リモートホストにインストールされているSymantec Endpoint ProtectionSEPクライアントのバージョンは、36774アドバイザリに記載されている複数の脆弱性の影響を受けます。 

  - パッチ 1、RU9 パッチ 2、および RU8 パッチ 3 より 14.3 RU10 前の Symantec Endpoint Protection は、権限昇格の脆弱性の影響を受けやすい可能性があります。これは、攻撃者がソフトウェアアプリケーションを侵害して昇格を試みる可能性がある問題の一種です。通常はアプリケーションまたはユーザーから保護されているリソースへのアクセスが不適切になる可能性があります。CVE-2025-13918

  - 14.3 RU10 Patch 1、RU9 Patch 2、および RU8 Patch 3 より前の Symantec Endpoint Protection は、COM ハイジャックの脆弱性の影響を受けやすい可能性があります。これは、攻撃者が COM 参照をハイジャックすることで永続性を確立し、検出を回避しようとするタイプの問題です。 Windows Registry で発見しました。
    (CVE-2025-13919)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Symantec Endpoint Protection Client < 14.3 RU8 Patch 3 / 14.3 RU9 Patch 2 / 14.3 RU10 Patch 1 の複数の脆弱性36774

medium Nessus プラグイン ID 297850

バージョン 1.3