AVIS CERTFR - 2023 - AVI - 0037

AVIS CERT
CERT-FR

Publié le 19 janvier 2023 à 16h46

Objet : Vulnérabilité dans Broadcom Symantec Endpoint Protection (SEP)

Référence : CERTFR-2023-AVI-0037

Risque(s)

- Élévation de privilèges

Systèmes affectés

- SEP Windows Client versions antérieures à 14.3 RU3 (14.3.5470.3000)
- SEP Windows Client versions antérieures à 14.3 RU4 (14.3.7419.4000)
- SEP Windows Client versions antérieures à 14.3 RU5 (14.3.8289.5000)
- SEP Windows Client versions antérieures à 14.3 RU6 (14.3.9210.6000)

Résumé

Une vulnérabilité a été découverte dans Broadcom Symantec Endpoint Protection (SEP). Elle permet à un attaquant de provoquer une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Broadcom 21165 du 18 janvier 2023 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/21165
- Référence CVE CVE-2022-25631

https://www.cve.org/CVERecord?id=CVE-2022-25631

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0037/