Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-8801

LOW · 2.9 CVSS Gepubliceerd: CWE-254

Beschrijving NL

Raceconditie in de client in Symantec Endpoint Protection (SEP) 12.1 vóór RU6 MP5 stelt lokale gebruikers in staat om beoogde beperkingen op USB-bestandsoverdracht te omzeilen door bestandssysteembewerkingen uit te voeren voordat de Sep-apparaatbeheerder een nieuw USB-apparaat herkent.

Origineel (Engels) tonen

Race condition in the client in Symantec Endpoint Protection (SEP) 12.1 before RU6 MP5 allows local users to bypass intended restrictions on USB file transfer by conducting filesystem operations before the SEP device manager recognizes a new USB device.

Vendors

Symantec

Affected products

Endpoint Protection Manager

References