Источник: Cnews
Symantec выпустила обновление для своего Ghost Solution Suite, которое устраняет уязвимость в консоли Ghost Management Agent.
В докладе компании отмечается, что можно вмешаться в процедуру сетевой аутентификации пользователя, в результате чего злоумышленник может получить доступ ко всем клиентам и выполнить код с системной привилегией. Как сообщает Heise Securuty, чтобы воспользоваться уязвимостью, атакующий должен выполнить ARP-спуфинг.
Уязвимость затрагивает версии 1.1, 2.0.0 и 2.0.1. Обновление для версии 1.1 можно скачать на сайте компании. Версии 2.x обновляются через LiveUpdate.
Ссылки по теме