CVE:CVE-2015-1492
CNNVD:CNNVD-201507-840
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。
SEPM 12.1-RU6-MP1之前12.1版本的客户端存在不可信搜索路径漏洞。本地攻击者可借助客户端安装包中的Trojan horse DLL利用该漏洞获取权限。
solution:Upgrade symantec endpoint_protection_manager to a higher version than 12.1.0,and avoid the version 12.1.0