Impatto Sistemico

Medio (63.84)

Sintesi

Broadcom ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità presente nel prodotto Symantec Data Loss Prevention (DLP) Windows Endpoint, componente della suite Symantec DLP progettato per monitorare, rilevare e prevenire la fuoriuscita di dati sensibili sui sistemi Windows. Tale vulnerabilità, qualora sfruttata, potrebbe permettere l’elevazione dei privilegi utente sulle istanze target.

Tipologia

• Privilege Escalation

Prodotti e versioni affette

Symantec DLP Windows Endpoint

• 16.x, versioni precedenti alla DLP 16.1 MP2
• 25.x, versioni precedenti alla DLP 25.1 MP1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.