Symantec Workspace Streaming 代理无引号服务路径本地权限升级 (SYM15-004)

medium Nessus 插件 ID 83117

语言：

简介

远程主机安装有使用无引号服务路径的软件。

描述

由于 AppMgrService.exe 中存在无引号搜索路径，远程 Windows 主机上安装的 Symantec Workspace Streaming (SWS) 代理版本受到本地权限升级漏洞的影响。本地攻击者可利用此漏洞以本地系统权限执行任意代码。

请注意，Symantec Workspace Streaming 的前身为 Altiris Streaming System。

解决方案

将 SWS 代理升级为 6.1 SP8 MP2 HF7 / 7.5 SP1 HF4 或更高版本。

另见

http://www.nessus.org/u?6a72938c

插件详情

严重性: Medium

ID: 83117

文件名: symantec_wsa_sym15-004.nasl

版本: 1.6

类型: local

代理: windows

系列: Windows

发布时间: 2015/4/28

最近更新时间: 2020/6/12

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.9

时间分数: 5.1

矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2015-1484

漏洞信息

CPE: x-cpe:/a:symantec:workspace_streaming_agent, cpe:/a:symantec:workspace_streaming

必需的 KB 项: SMB/Services/Enumerated, SMB/svc/AppMgrService/path

易利用性: No known exploits are available

补丁发布日期: 2015/4/10

漏洞发布日期: 2015/4/10

参考资料信息

CVE: CVE-2015-1484

BID: 73925