自己報告されたバージョン番号によると、リモートホストで実行されているSymantec Messaging Gateway（SMG）は、10.7.3より前の10.xです。したがって、以下の複数の脆弱性による影響を受けます。- 権限昇格の脆弱性がSymantec Messaging Gatewayにあります。認証されたリモートの攻撃者がこれを悪用し、通常はアプリケーションやユーザーから保護されているリソースへの昇格したアクセス権を取得する可能性があります。（CVE-2019-18377）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2019-18378）- Symantec Messaging Gatewayにサーバーサイドリクエストフォージェリ（SSRF）があります。認証されていないリモートの攻撃者がこれを悪用して、脆弱なWebアプリケーションのバックエンドサーバーから細工されたリクエストを送信したり、ループバックインターフェイスを介して使用可能なサービスにアクセスしたりする可能性があります。（CVE-2019-18379）Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Symantec Messaging Gateway 10.x < 10.7.3の複数の脆弱性（SYMSA1501）

high Nessus プラグイン ID 132098

バージョン 1.4