CVE-2013-5011 in Endpoint Protection

Tóm tắt

Bởi VulDB • 15/06/2026

Lỗ hổng đường dẫn tìm kiếm Windows không được đặt trong dấu ngoặc kép (unquoted search path) trên máy khách của Symantec Endpoint Protection (SEP) 11.x trước phiên bản 11.0.7.4 và 12.x trước phiên bản 12.1.2 RU2, cũng như Endpoint Protection Small Business Edition 12.x trước phiên bản 12.1.2 RU2 cho phép người dùng cục bộ nâng cao đặc quyền thông qua một chương trình được tạo ra có chủ đích trong thư mục %SYSTEMDRIVE%.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/07/2013
• Tiết lộ: 10/01/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-11796
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00474
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5011
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5011/