Risque(s)

• Exécution de code arbitraire
• Déni de service à distance
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Symantec Endpoint Protection (SEP) versions antérieures à 14.2 RU2 MP1 (14.2.5569.2100)
• Symantec Endpoint Protection

Small Business Edition (SEP SBE) versions antérieures à 14.2 RU2 MP1 (14.2.5569.2100)

Symantec Endpoint Protection Manager (SEPM) versions antérieures à 14.2 RU2 MP1

Résumé

De multiples vulnérabilités ont été découvertes dans Symantec Endpoint Protection. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Symantec SYMSA1505 du 03 mars 2020
  https://support.broadcom.com/security-advisory/security-advisory-detail.html?notificationId=SYMSA1505
• Référence CVE CVE-2020-5820
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5820
• Référence CVE CVE-2020-5821
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5821
• Référence CVE CVE-2020-5822
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5822
• Référence CVE CVE-2020-5823
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5823
• Référence CVE CVE-2020-5824
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5824
• Référence CVE CVE-2020-5825
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5825
• Référence CVE CVE-2020-5826
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5826
• Référence CVE CVE-2020-5827
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5827
• Référence CVE CVE-2020-5828
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5828
• Référence CVE CVE-2020-5829
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5829
• Référence CVE CVE-2020-5830
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5830
• Référence CVE CVE-2020-5831
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5831