Podatność CVE-2016-6591
Publikacja: 2020-01-08

Opis:
A security bypass vulnerability exists in Symantec Norton App Lock 1.0.3.186 and earlier if application pinning is enabled, which could let a local malicious user bypass security restrictions.

Typ:

CWE-863

 (Incorrect Authorization)

CVSS2 => (AV:L/AC:M/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
3.3/10
4.9/10
3.4/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Brak
Affected software
Symantec -> Norton app lock 

 Referencje:
http://www.securityfocus.com/bid/94343
https://support.symantec.com/us/en/article.symsa1386.html
Copyright 2024, cxsecurity.com

 

Back to Top