自己報告のバージョン番号によると、リモート Web サーバーはバージョン 5.1.1 より前の Symantec Web Gateway をホスティングしており、これには次の脆弱性があります。

- 複数のクロスサイトスクリプティングの脆弱性が存在します。
 (CVE-2013-4670)

- 「nameConfig.php」および「networkConfig.php」スクリプトにより任意のオペレーティングシステムコマンドを注入することが可能です。(CVE-2013-1616)

- 「/etc/sudoers」ファイルの構成ミスにより、ユーザーの「apache」および「admin」が、root 権限で複数のコマンドを実行できるようになります。(CVE-2013-4672)

- 複数の SQL インジェクションの脆弱性が存在しています。
 (CVE-2013-1617)

- 「ldapConfig.php」スクリプトにクロスサイトリクエスト偽造脆弱性が存在します。(CVE-2013-4671)

検出

5.1.1 以前の Symantec Web Gateway 複数の脆弱性（SYM13-008）

high Nessus プラグイン ID 69179

変更ログが見つかりません