Symantec终端防护UI密码绕过PoC公开

有人公开了针对 Symantec Endpoint Protection 14.3.5351 客户端 UI 密码保护的 CVE-2022-37017 认证绕过 PoC。作者 apeppels 称，其 Python 脚本定位 SEP 安装目录、读取 SymCorpUI.exe，把 .text:00438043 处的 JZ 改为 JNZ，生成并运行打过补丁的副本，使任意错误密码都能通过校验。 按该 PoC 描述，攻击者若能以管理员权限执行代码，可导入恶意策略 XML 或中央 SEP 管理连接设置；无管理员权限时，可用于导出故障排查信息、读取日志和查看客户端设置；在 14.0 上无需管理员权限即可导出策略并关闭篡改防护。该 PoC 称修复版本为 14.3 RU6。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。