CVE-2015-1492
Publiée le 2015-08-01 · Dernière modification le 2026-06-17
Symantec Endpoint Protection 12.1 (avant la version RU6-MP1) est susceptible de subir une attaque par détournement de DLL (DLL hijacking) via ses packages d'installation client. Un utilisateur local disposant d'identifiants peut obtenir des privilèges système complets en plaçant un fichier DLL malveillant dans un répertoire où le logiciel recherche des composants approuvés. Bien que l'attaque nécessite que l'utilisateur soit authentifié et demande une certaine configuration manuelle, elle permet à un compte avec des privilèges restreints de prendre le contrôle total de la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Untrusted search path vulnerability in the client in Symantec Endpoint Protection 12.1 before 12.1-RU6-MP1 allows local users to gain privileges via a Trojan horse DLL in a client install package.