リモートホストにインストールされているSymantec Endpoint Protection（SEP）クライアントのバージョンは、14.3より前です。したがって、次の脆弱性の影響を受けます：

  - 権限昇格の脆弱性が存在します。認証されたローカルの攻撃者がこれを悪用し、改ざん機能が無効なときに制限されるユーザーとして、ファイルのACLをリセットすることによって、昇格した権限を取得する可能性があります。 （CVE-2020-5836）

  - 権限昇格の脆弱性が存在します。認証されたローカルの攻撃者がこれを悪用し、シンボリックリンクによって置き換えられたログファイルに書き込むことによって、昇格された権限を取得する可能性があります（CVE-2020-5837）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Symantec Endpoint Protection Client < 14.3の複数の脆弱性（SYMSA1762）

high Nessus プラグイン ID 136619

変更ログが見つかりません