自己報告されたバージョン番号によると、リモートホストで実行中の Symantec Messaging Gateway のバージョンは 9.5.x で、次の脆弱性があります：

- 複数の XSS の脆弱性が存在します。（CVE-2012-0307）

- 機密性の高い関数のパスワード保護と CSRF 保護の欠落が、CSRF 攻撃を通じて悪用され、例えば、バックドア管理者アカウントが追加される可能性があります。（CVE-2012-0308）

- SSH アクセス権を持つ「support」アカウントが、パスワード「symantec」で保護されています。（CVE-2012-3579）

- 詳細不明の Web アプリケーションの改ざんの問題が存在します。（CVE-2012-3580）

- 詳細不明な欠陥により、リモートの攻撃者が機密性の高いコンポーネントのバージョン情報に対するアクセス権を取得できる可能性があります。（CVE-2012-3581）

- 認証されたユーザーが、例えば「brightmail/export」の「logFile」パラメーターや「brightmail/admin/restore/download.do」の「localBackupFileSelection」パラメーターなどを使用する、特別に細工された GET リクエストを使用して、Webserver ユーザーの権限で任意のファイルをダウンロードできます。（CVE-2012-4347）

検出

Symantec Messaging Gateway 9.5.x の複数の脆弱性（SYM12-013）

high Nessus プラグイン ID 62010

変更ログが見つかりません