CVE:CVE-2011-0688
CNNVD:CNNVD-201101-430
Symantec Intel Alert Management System (AMS2)是应急事件管理系统，用在多个Symantec产品中，包括Symantec AntiVirus Corporate Edition Server (SAVCE)、Symantec System Center (SSC)和Symantec Quarantine Server。
用于Symantec Antivirus Corporate Edition(SAVCE)10.1 MR10之前的10.x版本，Symantec System Center(SSC)10.x版本，以及Symantec Quarantine Server 3.5和3.6版本中的Intel Alert Management System(又名AMS或者AMS2)中存在授权问题漏洞。远程攻击者可以借助通过TCP传递的特制消息执行任意命令。
solution:Upgrade symantec antivirus to a higher version than 10.0,10.0:mr1,10.0:mr2,10.0.1,10.0.1.1,10.0.1.2,10.0.2,10.0.2.1,10.0.2.2,10.0.3,10.0.4,10.0.5,10.0.6,10.0.7,10.0.8,10.0.9,10.1,10.1:mp1,10.1:mr4,10.1:mr5,10.1:mr6,10.1:mr7,10.1.0.1,10.1.4,10.1.4.1,10.1.5,10.1.5.1,10.1.6,10.1.6.1,10.1.7,10.1.8,10.1.9,10.2,10.2:mr2,10.2:mr3,and avoid the version 10.0,10.0:mr1,10.0:mr2,10.0.1,10.0.1.1,10.0.1.2,10.0.2,10.0.2.1,10.0.2.2,10.0.3,10.0.4,10.0.5,10.0.6,10.0.7,10.0.8,10.0.9,10.1,10.1:mp1,10.1:mr4,10.1:mr5,10.1:mr6,10.1:mr7,10.1.0.1,10.1.4,10.1.4.1,10.1.5,10.1.5.1,10.1.6,10.1.6.1,10.1.7,10.1.8,10.1.9,10.2,10.2:mr2,10.2:mr3; Upgrade symantec system_center to a higher version than 10.0,10.1,and avoid the version 10.0,10.1; Upgrade symantec antivirus_central_quarantine_server to a higher version than 3.5,3.6,and avoid the version 3.5,3.6