CVE:CVE-2014-1644
CNNVD:CNNVD-201403-542
Symantec LiveUpdate Administrator（LUA）是美国赛门铁克（Symantec）公司的一套自动更新Symantec产品的应用程序。
Symantec LUA 2.3.2.110之前的2.x版本中管理GUI中的forcepasswd.do文件中的forgotten-password功能存在安全漏洞。远程攻击者可通过提供与用户帐户相关联的电子邮件地址利用该漏洞重置任意密码。
solution:Upgrade symantec liveupdate_administrator to a higher version than 2.3.2,2.1.0,2.1.2,2.1.3,2.2.1,2.2.2,2.2.2.9,2.3.0,2.3.1,and avoid the version (,2.3.2],2.1.0,2.1.2,2.1.3,2.2.1,2.2.2,2.2.2.9,2.3.0,2.3.1