リモートホストにインストールされているSymantec Endpoint Protection（SEP）Clientのバージョンは、12.1 RU6 MP7より前の12.1.xか、14.0 MP1より前の14.0.xです。したがって、ログをレビュー用にCSV形式でエクスポートするとき、ファイルのメタデータが数式として不適切に解釈および評価されているため、隔離ログを処理するときにコマンドインジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工された隔離ログをCVS形式でエクスポートして開くようユーザーを誘導し、エクスポートしたログに悪意のある数式を挿入し、任意のコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Symantec Endpoint Protection Client 12.1.x < 12.1 RU6 MP7 / 14.0.x < 14.0 MP1 Command Injection (SYM17-002)

high Nessus プラグイン ID 100593

変更ログが見つかりません