CVE:CVE-2010-0111
CNNVD:CNNVD-201101-410
Symantec Intel Alert Management System (AMS2)是应急事件管理系统，用在多个Symantec产品中，包括Symantec AntiVirus Corporate Edition Server (SAVCE)、Symantec System Center (SSC)和Symantec Quarantine Server。
用于Symantec AntiVirus Corporate Edition(SAVCE)10.1 MR10之前的10.x版本，Symantec System Center(SSC)10.x版本，以及Symantec Quarantine Server 3.5和3.6版本中的Intel Alert Management System(又名AMS或AMS2)中的Intel Alert Handler服务(又名Symantec Intel Handler服务)中的HDNLRSVC.EXE中存在输入验证漏洞。远程攻击者可以通过发送msgsys.exe一个UNC共享路径名称(该名称直接在CreateProcessA(又名CreateProcess)调用中使用)执行任意程序。
solution:Upgrade symantec antivirus to a higher version than 10.0,10.0:mr1,10.0:mr2,10.0.1,10.0.1.1,10.0.1.2,10.0.2,10.0.2.1,10.0.2.2,10.0.3,10.0.4,10.0.5,10.0.6,10.0.7,10.0.8,10.0.9,10.1,10.1:mp1,10.1:mr4,10.1:mr5,10.1:mr6,10.1:mr7,10.1.0.1,10.1.4,10.1.4.1,10.1.5,10.1.5.1,10.1.6,10.1.6.1,10.1.7,10.1.8,10.1.9,10.2,10.2:mr2,10.2:mr3,and avoid the version 10.0,10.0:mr1,10.0:mr2,10.0.1,10.0.1.1,10.0.1.2,10.0.2,10.0.2.1,10.0.2.2,10.0.3,10.0.4,10.0.5,10.0.6,10.0.7,10.0.8,10.0.9,10.1,10.1:mp1,10.1:mr4,10.1:mr5,10.1:mr6,10.1:mr7,10.1.0.1,10.1.4,10.1.4.1,10.1.5,10.1.5.1,10.1.6,10.1.6.1,10.1.7,10.1.8,10.1.9,10.2,10.2:mr2,10.2:mr3; Upgrade symantec system_center to a higher version than 10.0,10.1,and avoid the version 10.0,10.1; Upgrade symantec antivirus_central_quarantine_server to a higher version than 3.5,3.6,and avoid the version 3.5,3.6