PT-2022-6111 · Symantec · Symantec Endpoint Protection

Publicado 2022-07-28 · Atualizado 2025-04-24 · CVE-2022-37016

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Symantec Endpoint Protection (Windows) (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios, que pode ser explorada por um invasor para obter acesso elevado a recursos protegidos. Essa vulnerabilidade está associada a um controle de acesso insuficiente no software Symantec Endpoint Protection. Um invasor pode tentar comprometer o aplicativo de software para obter acesso elevado a recursos que normalmente estão protegidos contra um aplicativo ou usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2023-00051

CVE-2022-37016

Produtos afetados

Symantec Endpoint Protection

Referências · 8

• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/21014 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-37016 · Nota de Segurança
• https://t.me/cvenotify/119743 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-00051 · Nota de Segurança
• https://t.me/cvenotify/38881 · Publicação no Telegram
• https://t.me/cibsecurity/53762 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-37016 · Aviso do Fabricante
• https://vuldb.com/ru/?id.214639 · Nota