Security Lab

Множественные уязвимости в Symantec Altiris Deployment Solution

Дата публикации:07.09.2009
Всего просмотров:1400
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Отказ в обслуживании
Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Altiris Deployment Solution 6.x
Уязвимые версии: Symantec Altiris Deployment Solution 6.9, возможно другие версии.

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за двух неизвестных ошибок. Удаленный пользователь может выполнить произвольный код в контексте клиента.

2. Уязвимость существует из-за неизвестной ошибки в "mm.exe". Удаленный пользователь может аварийно завершить работу приложения.

3. Уязвимость существует из-за неизвестной ошибки в "client-side" функционале.

URL производителя: www.altiris.com/products/deploymentsol/

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: http://intevydis.com/vd-list.shtml