CVE:CVE-2015-1484
CNNVD:CNNVD-201504-441
Symantec Workspace Streaming（SWS）是美国赛门铁克（Symantec）公司的一套应用程序按需分配和许可证管理解决方案。该方案提供应用程序按需设置、实时软件许可证管理和即时应用程序升级等功能。 
SWS SP8 MP2 HF7之前6.1版本和SP1 HF4之前7.5版本的代理程序中存在非引用Windows搜索路径漏洞。当AppMgrService.exe文件配置作为服务程序进行安装时，本地攻击者可借助%SYSTEMDRIVE%目录下的Trojan horse可执行文件利用该漏洞获取权限。
solution:Upgrade symantec workspace_streaming to a higher version than 6.1:sp8,7.5:sp1,and avoid the version 6.1:sp8,7.5:sp1