リモートホストにインストールされているSymantec Endpoint Protection Clientのバージョンは、12.1.7454.7000より前の12.xまたは14.2.5323.2000より前の14.xです。したがって、複数の脆弱性の影響を受けます。

  - パスワード保護の第2層に認証バイパスの脆弱性があります。An authenticated, local attacker can exploit this to bypass authentication and execute arbitrary actions with local administrator privileges. (CVE-2019-12756)

  - 権限昇格の脆弱性が存在します。An unauthenticated, local attacker can exploit this to gain privileged access to the system. (CVE-2019-12757, CVE-2019-18372)

  - A remote command execution vulnerability exists due to an unsigned code execution vulnerability. An unauthenticated, remote attacker can exploit this to execute code without a resident proper digital signature. (CVE-2019-12758) Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

検出

Symantec Endpoint Protection Client 12.x < 12.1.7454.7000/14.x < 14.2.5323.2000の複数の脆弱性（SYMSA1488）

high Nessus プラグイン ID 131233

依存が見つかりません