发表：
红科网安发布：Amxking
受影响系统：
Symantec AntiVirus Corporate Edition 9.0
Symantec AntiVirus Corporate Edition 8.0
Symantec AntiVirus Corporate Edition 10.1
Symantec AntiVirus Corporate Edition 10.0
Symantec AntiVirus Corporate Edition 8.1
描述：
Symantec AntiVirus是非常流行的杀毒解决方案。
Symantec杀毒软件产品中使用Alert Management服务（AMS2）在旧版Symantec Antivirus企业版产品中创建、管理和报告警告。Intel Alert Handler服务（hndlrsvc.exe）为AMS2提供了警告创建和响应功能。由于Symantec产品没有正确地实现这个功能，能够在有
漏洞主机的38292端口上创建TCP连接的
攻击者可以在主机上执行任意系统级的
命令。
<*来源：SPIDER （
spider@foofus.net）
链接：
http://marc.info/?l=bugtraq&m=128015742312602&w=2*>
测试方法：
以下
程序(方法)可能带有攻击性，仅供
安全研究与教学之用。使用者风险自负！
http://www.foofus.net/~spider/code/ams-cmd.cpp.txt建议：
厂商补丁：
Symantec
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.symantec.com/
