Symantec AutoFix是一些Norton产品中所使用的用于排除Symantec客户端产品中问题的工具。 多个Symantec Norton产品的SymAData.ActiveDataInfo.1 ActiveX 控件的ActiveDataInfo.LaunchProcess的实现上存在漏洞。由于没有正确的过滤AutoFix Tool的位置,远程攻击者可以借助远程(1) WebDAV或 (2) SMB 共享服务,导致执行任意的代码。
Symantec AutoFix是一些Norton产品中所使用的用于排除Symantec客户端产品中问题的工具。 多个Symantec Norton产品的SymAData.ActiveDataInfo.1 ActiveX 控件的ActiveDataInfo.LaunchProcess的实现上存在漏洞。由于没有正确的过滤AutoFix Tool的位置,远程攻击者可以借助远程(1) WebDAV或 (2) SMB 共享服务,导致执行任意的代码。