Conecta con nosotros

Noticias

Una vulnerabilidad en Symantec Endpoint Encryption permite el acceso a credenciales de usuario

Publicado el

Una vulnerabilidad en Symantec Endpoint Encryption permite el acceso a credenciales de usuario 49

Una vulnerabilidad en Symantec Endpoint Encryption permite el acceso a credenciales de usuario

Symantec ha confirmado una vulnerabilidad en el cliente de Symantec Endpoint Encryption (SEE), que podría permitir a un atacante obtener un volcado del contenido de la memoria que puede incluir hasta las credenciales del usuario. Symantec Endpoint Encryption, con tecnología PGP, proporciona a las organizaciones capacidades de cifrado de disco y soportes extraíbles. La administración permite implementaciones empresariales y ofrece elaboración de informes personalizables. Las capacidades de administración incluyen compatibilidad con cifrado de SO nativo (BitLocker y FileVault2) y unidades con autocifrado Opal.

MS Recomienda

Estudio sobre ciberseguridad en la empresa española ¡Participa en nuestra encuesta y gana!
Estudio "La virtualización en las empresas españolas" ¡Descárgate el informe!
Gestiona los dispositivos de tu empresa de forma inteligente Leer

La vulnerabilidad anunciada, con CVE-2015-6556, puede permitir a usuario autorizado, aunque sin privilegios de un sistema con Symantec Endpoint Encryption instalado, forzar y acceder a un volcado de la memoria del Servicio SEE Framework, EACommunicatorSrv.exe. Esto puede permitir conseguir las credenciales almacenadas en el cliente, como las credenciales del usuario del Dominio que protegen el servicio web SEEMS (SEE Management Server). Esto podría dar la capacidad a usuarios sin privilegios, acceder a otros sistemas a través de servicios web.

Se han visto afectadas las versiones Symantec Endpoint Encryption 11.0 (y anteriores). Symantec ha publicado la versión 11.1.0 que soluciona el problema. Disponible desde Symantec File Connect.

Lo más leído