CVE:CVE-2016-6590
CNNVD:CNNVD-201611-425
Symantec Ghost Solution Suite（GSS）和Symantec IT Management Suite（ITMS）都是美国赛门铁克（Symantec）公司的产品。Symantec Ghost Solution Suite是一套企业级的用于Windows和Linux系统的映像制作、部署和系统管理解决方案。Symantec IT Management Suite是一套IT管理工具，它支持管理员能够在Windows、Mac、Linux、Unix和虚拟环境中安全管理台式机、笔记本电脑和服务器的整个生命周期，包括部署、资产管理、程序修补以及故障排除等。
多款Symantec产品中存在本地提权漏洞。攻击者可利用该漏洞执行任意代码。以下产品及版本受到影响：Symantec IT Management Suite 8.0 HF4之前的8.0版本，7.6 HF7之前的7.6版本；Symantec Ghost Solution Suite 3.1 MP4之前的3.1版本；Symantec Endpoint Virtualization 7.6 HF7之前的7.x版本；Symantec Encryption Desktop 10.4.1之前的10.x版本。
solution:Upgrade symantec encryption_desktop to a higher version than 10.4.1,and avoid the version [10.0.0,10.4.1); Upgrade symantec endpoint_encryption to a higher version than 7.6,7.6,and avoid the version [7.0,7.6),7.6; Upgrade symantec ghost_solution_suite to a higher version than 3.1,3.1:maintenance_pack1,3.1:maintenance_pack2,3.1:maintenance_pack3,and avoid the version 3.1,3.1:maintenance_pack1,3.1:maintenance_pack2,3.1:maintenance_pack3; Upgrade symantec it_management_suite to a higher version than 7.6,8.0,and avoid the version 7.6,8.0