一、 漏洞 CVE-2018-5240 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在7.6 POST HF7、8.0 POST HF6或8.1 RU7之前,赛门铁克管理代理的库存插件可能受到权限升级漏洞的影响,这是一种允许用户获得更高权限访问原本在较低权限级别下保护的资源的问题。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
The Inventory Plugin for Symantec Management Agent prior to 7.6 POST HF7, 8.0 POST HF6, or 8.1 RU7 may be susceptible to a privilege escalation vulnerability, which is a type of issue that allows a user to gain elevated access to resources that are normally protected at lower access levels.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Symantec Management Agent Inventory Plugin 权限许可和访问控制问题漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Symantec Management Agent是美国赛门铁克(Symantec)公司的一套用于批量管理计算机的软件。该软件支持在Notification Server计算机和网络中的计算机进行通信。Inventory Plugin是其中的一个资产管理插件。 Symantec Management Agent 7.6 POST HF7之前版本、8.0 POST HF6之前版本和8.1 RU7之前版本中的Inventory Plugin存在提权漏洞。攻击者可利用该漏洞获取提升的权限,访问被保护的资源。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
权限许可和访问控制问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-5240 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-5240 的情报信息