CVE:CVE-2015-8156
CNNVD:CNNVD-201605-189
Symantec Endpoint Encryption（SEE）是美国赛门铁克（Symantec）公司的一套为台式机、笔记本电脑和可移动存储设备提供了高级加密和管理功能的软件。
SEE 11.1.1之前11.x版本的EEDService中存在不可信Windows搜索路径漏洞。本地攻击者可借助%SYSTEMDRIVE%目录中的Trojan horse可执行文件利用该漏洞获取权限。
solution:Upgrade symantec endpoint_encryption to a higher version than 11.0,11.0.0,11.0.1,and avoid the version 11.0,11.0.0,11.0.1