CVE-2005-2017
Publiée le 2005-08-30 · Dernière modification le 2026-06-16
Symantec AntiVirus 9 Corporate Edition présente une faille dans sa fenêtre d'aide « Scan for viruses » qui permet à un utilisateur local d'élever ses privilèges au niveau d'administrateur système. Comme cela ne nécessite qu'un accès local et aucune permission spéciale pour être déclenché, un attaquant disposant d'un compte utilisateur basique peut compromettre entièrement la machine. Bien que le vecteur CVSS suggère un accès réseau, l'exploitation concrète implique qu'un utilisateur local interagisse avec l'interface d'aide du logiciel.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Symantec AntiVirus 9 Corporate Edition allows local users to gain privileges via the "Scan for viruses" option, which launches a help window with raised privileges, a re-introduction of a vulnerability that was originally identified and addressed by CVE-2002-1540.