CVE:CVE-2015-8801
CNNVD:CNNVD-201606-644
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。SEP Client是其中的客户端软件。
SEP Client 12.1版本的客户端中存在竞争条件漏洞。拥有本地访问权限的攻击者可通过在程序识别新的USB设备前实施文件系统操作利用该漏洞在未授权的USB设备中下载敏感文件，或从外部USB设备向本地系统上传任意文件。
solution:Upgrade symantec endpoint_protection_manager to a higher version than *:mp4,and avoid the version *:mp4