自己報告されたバージョン番号によると、リモートホストで実行されているSymantec Messaging Gateway（SMG）は、10.6.3-267より前の10.xです。したがって、複数の脆弱性の影響を受けます。- ユーザー指定の入力を適切にサニタイズできないため、詳細不明な欠陥があります。認証されたリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。（CVE-2017-6327）- 特定の注意を要するアクションを実行するとき、特定のページへのHTTPリクエストが複数の手順、明示的な確認、または一意のトークンを必要としないため、クロスサイトリクエスト偽造（CSRF）の脆弱性があります。（CVE-2017-6328）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Symantec Messaging Gateway 10.x < 10.6.3-267の複数の脆弱性（SYM17-006）

high Nessus プラグイン ID 102528

バージョン 1.16