CERTFR-2023-AVI-0037 : Vulnérabilité dans Broadcom Symantec Endpoint Protection (SEP) (19 janvier 2023)

Risque(s)

• Élévation de privilèges

Systèmes affectés

• SEP Windows Client versions antérieures à 14.3 RU3 (14.3.5470.3000)
• SEP Windows Client versions antérieures à 14.3 RU4 (14.3.7419.4000)
• SEP Windows Client versions antérieures à 14.3 RU5 (14.3.8289.5000)
• SEP Windows Client versions antérieures à 14.3 RU6 (14.3.9210.6000)

Résumé

Une vulnérabilité a été découverte dans Broadcom Symantec Endpoint Protection (SEP). Elle permet à un attaquant de provoquer une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Broadcom 21165 du 18 janvier 2023
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/21165
• Référence CVE CVE-2022-25631
  https://www.cve.org/CVERecord?id=CVE-2022-25631