CVE:CVE-2020-5830
CNNVD:CNNVD-202002-465
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。
Symantec SEPM 14.2 RU2 MP1之前版本中的secars.dll模块存在缓冲区错误漏洞。本地攻击者可借助特制的请求利用该漏洞获取敏感信息。
solution:Upgrade symantec endpoint_protection_manager to a higher version than 14.2,14.2,14.2:mp1,14.2:ru1,14.2:ru1-mp1,14.2:ru2,and avoid the version (,14.2),14.2,14.2:mp1,14.2:ru1,14.2:ru1-mp1,14.2:ru2