Symantec Antivirus Alert Management... CVE-2010-3268 CNNVD-201012-180

5.0 AV AC AU C I A
发布: 2010-12-22
修订: 2018-10-30

Symantec AntiVirus Corporate Edition是非常流行的企业级杀毒解决方案。 使用在基于Windows 2000 SP4以及Symantec Endpoint Protection before 11.x版本的Symantec Antivirus Corporate Edition 10.1.4.4010版本中的Intel Alert Management System(AMS)中的Intel Alert Handler服务(又名Symantec Intel Handler服务)中的hndlrsvc.exe中的prgxhndl.dll中的GetStringAMSHandler函数,没有正确验证AMS请求的CommandLine字段。远程攻击者可以借助特制请求导致拒绝服务。

0%
当前有1条漏洞利用/PoC
当前有20条受影响产品信息