CVE:CVE-2019-18372
CNNVD:CNNVD-201911-1005
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。
Symantec SEPM中的OpenSSL的配置存在安全漏洞。攻击者可通过获取低权限代码的执行权限利用该漏洞提升权限并在NT SERVICEsemwebsrv用户的上下文中执行代码。
solution:Upgrade symantec endpoint_protection to a higher version than 14.2,14.2:ru1,and avoid the version (,14.2],14.2:ru1