CiberSegurança

Atualização de segurança para o Symantec Endpoint Protection

Se alguém estiver usando o Symantec Endpoint Protection em seus clientes Windows, a solução antivírus deverá ser atualizada rapidamente. Isso ocorre porque as versões mais antigas têm vulnerabilidades críticas de segurança.

A Symantec emitiu esse aviso de segurança em 3 de fevereiro de 2020, mas atualizou o documento em 10 de fevereiro de 2020. Nos produtos:

  • Symantec Endpoint Protection (SEP), anterior a 14,2 RU2 MP1 (14.2.5569.2100)
  • Symantec Endpoint Protection Manager (SEPM), antes de 14,2 RU2 MP1
  • e Symantec Endpoint Protection para pequenas empresas (SEP SBE)

foram descobertas vulnerabilidades (principalmente pela Trend Micro Zero Day Initiative), classificadas como altas (pontuação 7.8). Os invasores podem usar brechas na segurança para obter mais direitos ou realizar ataques de negação de serviço. Atualmente, a Symantec não tem conhecimento de explorações ou impactos negativos desses problemas nos clientes. 

  • Symantec Endpoint Protection (SEP): CVE-2020-5820, CVE-2020-5821, CVE-2020-5822, CVE-2020-5823, CVE-2020-5824, CVE-2020-5825, CVE-2020-5826
  • Symantec Endpoint Protection Manager (SEPM): CVE-2020-5827, CVE-2020-5828, CVE-2020-5829, CVE-2020-5830, CVE-2020-5831

Detalhes das respectivas vulnerabilidades, como a Vulnerabilidade de escalonamento de privilégio CVE-2020-5820 ou CVE-2020-5821 , CVE-2020-5822 , CVE-2020-5823 , CVE-2020-5824 etc., podem ser encontrados no artigo da Symantec aqui . Agora, a Symantec lançou atualizações para o seguinte, para solucionar as vulnerabilidades acima.

  • SEP 14.2 RU2 MP1 (14.2.5569.2100)
  • SEPM 14.2 RU2 MP1
  • SEP SBE 14.2 RU2 MP1 (14.2.5569.2100)

A Symantec também implementou medidas adicionais de detecção e proteção e continua a monitorar todas as tentativas de explorar isso em seus produtos. Atualmente, não há evidências de tentativas de explorar essa vulnerabilidade na natureza. ( via )

 

Domingos Massissa

Estudante de Engª Informática, editor do portal amante do mundo NERD, onde engloba cinema tecnologia e Gamers.

Artigos Relacionados

Deixe uma resposta

O seu endereço de email não será publicado.

Botão Voltar ao Topo