CVE:CVE-2016-9093
CNNVD:CNNVD-201703-184
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。SEP Client是其中的客户端软件。SymEvent Driver是其中的一个系统事件驱动程序。
SEP 12.1 RU6 MP6及之前版本中附带的SymEvent Driver存在安全漏洞，该漏洞源于程序没有正确的过滤用户的输入。攻击者可通过在磁盘上存储并运行可执行性文件利用该漏洞造成拒绝服务（系统崩溃）或可能以内核权限在本地设备上执行任意代码，获取本地设备的特权访问权限。
solution:Upgrade symantec endpoint_protection to a higher version than 12.1.6,12.1.6:mp1,12.1.6:mp1a,12.1.6:mp2,12.1.6:mp3,12.1.6:mp4,12.1.6:mp5,12.1.6:mp6,and avoid the version (,12.1.6],12.1.6:mp1,12.1.6:mp1a,12.1.6:mp2,12.1.6:mp3,12.1.6:mp4,12.1.6:mp5,12.1.6:mp6