CVE:CVE-2015-8113
CNNVD:CNNVD-201511-235
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。
SEP 12.1-RU6-MP2及之前版本的客户端中存在不可信搜索路径漏洞。本地攻击者可借助客户端安装包中的Trojan horse DLL文件利用该漏洞获取权限。（注：该漏洞源于CNNVD-201507-840补丁的不完全修复）
solution:Upgrade symantec endpoint_protection to a higher version than *:ru6mp2,and avoid the version *:ru6mp2