SymantecのIoT向け製品などに脆弱性 - アップデートが修正

IoT向けセキュリティ対策製品「Symantec Embedded Security」など、Symantecが提供する複数製品に脆弱性が含まれていることがわかった。

影響を受けるのは、エンドポイントや組み込み機器を保護する「Symantec Embedded Security：Critical System Protection（SES：CSP）」や「同for Controllers and Devices」のほか、「Symantec Critical System Protection（SCSP）」「Symantec Data Center Security Server Advanced Server（DCS：SA）」などの製品。

SQLインジェクションの脆弱性「CVE-2015-8157」をはじめ、パストラバーサルの脆弱性「CVE-2015-8798」「CVE-2015-8799」、引数が挿入可能となる「CVE-2015-8800」などが判明した。悪用されるとセキュリティ機能がバイパスされたり、認証なしにアクセスが可能となるおそれがある。

同社は、製品の利用者に対して脆弱性を解消したアップデートの提供を開始している。

影響を受ける製品やバージョン（表：Symantec）

（Security NEXT - 2016/06/13 ） ツイート

PR

関連記事

Cisco、アドバイザリ5件を公開 - コラボアプリにDoSやRCE脆弱性
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開
F5「BIG-IP」製品群に複数脆弱性 - DoSなどのおそれ
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正