6.3.0.2082之前的Norton Password Manager可能会受到地址欺骗问题的影响。

CVE编号

CVE-2019-9700

利用情况

暂无

补丁情况

N/A

披露时间

2019-07-17

漏洞描述

Norton Password Manager，在6.3.0.2082之前，可能容易受到地址欺骗问题的影响。这种类型的问题可能允许攻击者伪装他们的原始IP地址，以混淆网络流量的来源。

解决建议

Symantec已经为此发布了一个安全公告（CVE-2019-9700）以及相应补丁:CVE-2019-9700：Norton Password Manager Address Spoof链接：https://support.symantec.com/us/en/article.SYMSA1483.html补丁下载：

参考链接
https://support.symantec.com/us/en/article.SYMSA1483.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	norton	password_manager	*		Up to (excluding) 6.2.309
	运行在以下环境
	应用	norton	password_manager	*		Up to (excluding) 6.3.0.2082

CVSS3评分 3.9

• 攻击路径 物理
• 攻击复杂度 低
• 权限要求 高
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 无
• 完整性 高

CVSS:3.0/AV:P/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N CWE-ID 漏洞类型 CWE-200 信息暴露 NVD-CWE-noinfo