CVE:CVE-2014-9227
CNNVD:CNNVD-201506-451
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Manager是其中的一个管理服务器控制台组件。
SEP 12.1.6之前版本的Manager组件中存在不可信搜索路径漏洞。本地攻击者可借助Trojan horse DLL文件利用该漏洞获取权限。
solution:Upgrade symantec endpoint_protection to a higher version than 12.1.5,and avoid the version (,12.1.5]