SymantecのIoT向け製品などに脆弱性 - アップデートが修正

IoT向けセキュリティ対策製品「Symantec Embedded Security」など、Symantecが提供する複数製品に脆弱性が含まれていることがわかった。

影響を受けるのは、エンドポイントや組み込み機器を保護する「Symantec Embedded Security：Critical System Protection（SES：CSP）」や「同for Controllers and Devices」のほか、「Symantec Critical System Protection（SCSP）」「Symantec Data Center Security Server Advanced Server（DCS：SA）」などの製品。

SQLインジェクションの脆弱性「CVE-2015-8157」をはじめ、パストラバーサルの脆弱性「CVE-2015-8798」「CVE-2015-8799」、引数が挿入可能となる「CVE-2015-8800」などが判明した。悪用されるとセキュリティ機能がバイパスされたり、認証なしにアクセスが可能となるおそれがある。

同社は、製品の利用者に対して脆弱性を解消したアップデートの提供を開始している。

影響を受ける製品やバージョン（表：Symantec）

（Security NEXT - 2016/06/13 ） ツイート

PR

関連記事

ワークフロー管理ツール「Apache DolphinScheduler」に脆弱性
Samsung、モバイル端末の複数脆弱性を修正 - 一部で悪用も
AI開発フレームワーク「Flowise」に複数の「クリティカル」脆弱性
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み
工場向けMOMシステム「DELMIA Apriso」脆弱性 - 米当局が悪用に注意喚起
Ivantiのエンドポイント管理やリモートアクセス製品に脆弱性
デバッグ支援ツール「NVIDIA NVDebug tool」に複数の脆弱性
ネットワーク監視ツール「Stork」に脆弱性 - DoS攻撃のおそれ