製品・ソフトウェアに関する情報
Norman Security Suite における権限昇格の脆弱性
Title Norman Security Suite における権限昇格の脆弱性
Summary

Norman Security Suite は、アンチウイルスソフトウェアです。Norman Security Suite には、権限昇格の脆弱性が存在します。 この脆弱性情報は、次の方が開発者に報告し、情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC が開発者との調整を行いました。 発見者: 丹田 賢 氏

Possible impacts 当該製品がインストールされた PC にログイン可能な第三者によって、権限を昇格され、任意のコードを実行される可能性があります。
Solution

[アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。

Publication Date Feb. 26, 2014, midnight
Registration Date Feb. 26, 2014, 2:07 p.m.
Last Update March 3, 2014, 6:57 p.m.
CVSS2.0 : 危険
Score 7.2
Vector AV:L/AC:L/Au:N/C:C/I:C/A:C
Affected System
Norman
Norman Security Suite 10.1 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2014年02月26日]
  掲載
[2014年03月03日]
  参考情報:National Vulnerability Database (NVD) (CVE-2014-0816) を追加
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2014-0816
Summary

Unspecified vulnerability in Norman Security Suite 10.1 and earlier allows local users to gain privileges via unknown vectors.

Publication Date Feb. 27, 2014, 10:55 a.m.
Registration Date Jan. 26, 2021, 3:05 p.m.
Last Update Nov. 21, 2024, 11:02 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:norman:security_suite:8.0:*:*:*:*:*:*:*
cpe:2.3:a:norman:security_suite:10.0:*:*:*:*:*:*:*
cpe:2.3:a:norman:security_suite:*:*:*:*:*:*:*:* 10.1
Related information, measures and tools
Common Vulnerabilities List