Norton prior to 22.15; Symantec Endpoint Protection (SEP) prior to 12.1.7454.7000 & 14.2; Symantec Endpoint Protection Small Business Edition (SEP SBE) prior to NIS-22.15.1.8 & SEP-12.1.7454.7000; and Symantec Endpoint Protection Cloud (SEP Cloud) prior to 22.15.1 may be susceptible to an AV bypass issue, which is a type of exploit that works to circumvent one of the virus detection engines to avoid a specific type of virus protection. One of the antivirus engines depends on a signature pattern from a database to identify malicious files and viruses; the antivirus bypass exploit looks to alter the file being scanned so it is not detected.
総合評価: CVE-2018-12238 は中リスク（42.6/100）。CVSS 深刻度は高。悪用される可能性が高い（EPSS 0.40%、32 パーセンタイル） 推奨対応: 影響資産を整理し、修補計画に組み込んでください。
リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。
EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。
| # | 日付 | 旧 EPSS スコア | 新 EPSS スコア | Δ（新 − 旧） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 0.06% | 0.40% | +0.34% |
| 2 | 2025-03-17 | 0.04% | 0.06% | +0.02% |
| 3 | 2023-03-07 | — | 0.04% | — |
EPSS の全履歴 （全 5 件）
この CVE の CVSS 指標。
| ベーススコア | バージョン | 深刻度 | ベクトル | 悪用しやすさ | 影響 | スコアの出典 |
|---|---|---|---|---|---|---|
| 7.8 | 3.0 | HIGH |
|
1.8 | 5.9 | [email protected] |
| 4.6 | 2.0 | MEDIUM |
|
3.9 | 6.4 | [email protected] |
| ベンダー | 製品 | バージョン | 生の CPE |
|---|---|---|---|
| symantec | endpoint_protection | >= 11.0, < 12.1.7454.7000 | cpe:2.3:a:symantec:endpoint_protection:*:*:*:*:*:*:*:* |
| symantec | endpoint_protection | >= 14.0, <= 14.2 | cpe:2.3:a:symantec:endpoint_protection:*:*:*:*:*:*:*:* |
| symantec | endpoint_protection_cloud | < 22.15.1 | cpe:2.3:a:symantec:endpoint_protection_cloud:*:*:*:*:*:*:*:* |
| symantec | norton_antivirus | < 22.15 | cpe:2.3:a:symantec:norton_antivirus:*:*:*:*:*:*:*:* |
| URL | タグ |
|---|---|
| http://www.securityfocus.com/bid/105917 | Third Party Advisory VDB Entry |
| https://support.symantec.com/content/unifiedweb/en_US/article.SYMSA1468.html | Mitigation Vendor Advisory |