A vulnerabilidade foi relatada na Suite Symantec Ghost Solution, que pode ser explorado por pessoas maliciosas para comprometer um sistema vulnerável.O problema é que as ligações em rede entre o Ghost Console e do Fantasma Management Agent não sejam autenticadas. Isto pode ser explorado para executar comandos arbitrários com privilégios de SISTEMA um cliente por exemplo, efectuando ARP spoofing ataques personifique o Symantec Ghost Solution Suite servidor.
A vulnerabilidade está relatada em versões 1,1, 2.0.0 e 2.0.1. Os usuários que não usam Ghost Console ou o Fantasma Management Agent são declaradamente não afetadas.
Solução:
Aplicar atualizações (1,1 patch 2 ou 2.0.2).
Aplicar atualizações (1,1 patch 2 ou 2.0.2).
Symantec Ghost Solution Suite 2.x:
Actualizações estão disponíveis através do LiveUpdate
Symantec Ghost Solution Suite 1.x:
Http://service1.symantec.com/SUPPORT/…cid/2008020708221260?Open&seg=ent
Original Consultivo:
SYM08-003:
Http://securityresponse.symantec.com/avcenter/security/Content/2008.02.07.html
Fonte: Secunia
Comment