Avis du CERT-FR
Objet : Vulnérabilité dans pcAnywhere de Symantec
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- Symantec pcAnywhere version 10.x.
- Symantec pcAnywhere version 11 ;
Résumé
Un utilisateur mal intentionné peut augmenter ses privilèges sur une machine disposant de pcAnywhere.
Description
Cette vulnérabilité ne peut être exploitée que si pcAnywhere fonctionne en mode service.
Un utilisateur non privilégié peut, par le biais de l'interface d'aide de pcAnywhere, augmenter ses privilèges sur la machine cible voire ajouter des comptes dans le groupe administrateur.
Solution
Symantec recommande d'effectuer une mise à jour par LiveUpdate afin de corriger cette vulnérabilité.
Documentation
-
Advisory Symantec
http://securityresponse.symantec.com -
Advisory Secure Network Operations :
http://www.secnetops.biz/research/SRT2003-11-13-0218.txt
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 novembre 2003 | version initiale. |