Symantec Messaging Gateway 授权问题漏洞

漏洞介绍

Symantec Messaging Gateway是美国赛门铁克（Symantec）公司的一套垃圾邮件过滤器。该产品具有反垃圾邮件、防病毒、高级内容过滤和数据泄露防护等功能。

Symantec Messaging Gateway 10.7.4版本之前存在授权问题漏洞，该漏洞源于系统的升级所需的特权控制不当引起的，攻击者可通过升级SMG设备的特权完成对设备的控制。

漏洞补丁

目前厂商已发布升级了Symantec Messaging Gateway 授权问题漏洞的补丁，Symantec Messaging Gateway 授权问题漏洞的补丁获取链接：

https://support.broadcom.com/security-advisory/content/security-advisories/Privilege-Escalation-and-Information-Disclosure-Vulnerabilities-in-SMG/SYMSA16609

参考网址

来源:CONFIRM

链接：https://support.broadcom.com/security-advisory/content/security-advisories/Privilege-Escalation-and-Information-Disclosure-Vulnerabilities-in-SMG/SYMSA16609

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-844