Broadcom - CVE-2026-3991
Date de publication :
Il s'agit d'une vulnérabilité dans l'agent Windows Endpoint de Symantec DLP.
Symantec Data Loss Prevention est une solution de sécurité d'entreprise dédiée à la surveillance et au contrôle des flux de données sensibles sur les postes Windows, les réseaux et le cloud. Elle est utilisée par les grandes organisations soumises à des obligations de conformité réglementaire.
Le composant charge ou référence des fonctionnalités depuis une sphère de contrôle non fiable, ce qui permet à un utilisateur local disposant de droits standard de substituer des éléments légitimes par des contenus malveillants. L'agent s'exécutant avec des privilèges élevés, l'exploitation aboutit à une élévation vers ces mêmes droits.
Elle permet à un attaquant local authentifié d'obtenir des privilèges élevés sur le système Windows compromis.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Oui
Élévation de privilèges
Exploitation
CWE-829 : Inclusion of Functionality from Untrusted Control Sphere
Détails sur l'exploitation
• Vecteur d'attaque : Local
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• Symantec DLP Windows Endpoint versions antérieures à 25.1 MP1
• Symantec DLP Windows Endpoint versions antérieures à 16.1 MP2
• Symantec DLP Windows Endpoint versions 16.0 antérieures à RU2 HF9, RU1 MP1 HF12 et MP2 HF15
Contournement provisoire
• Appliquer le principe du moindre privilège sur les postes disposant de l'agent DLP.
Solutions ou recommandations
• Symantec DLP version 16.1 MP2 (16.1.00200.60431) et supérieures
• Symantec DLP version 16.0 RU2 HF9 (16.0.20009.60689) et supérieures
• Symantec DLP version 16.0 RU1 MP1 HF12 (16.0.10112.60928) et supérieures
• Symantec DLP version 16.0 MP2 HF15 (16.0.00215.62094) et supérieures