リモートホストで実行されている Symantec Endpoint Protection Client のバージョンは、11.0.7.4 より前の 11.x または 12.1.2 より前の 12.x のいずれかです（RU2）。このため、複数のセキュリティの脆弱性に影響を受けます：

  - SEP クライアントの Application/Device Control は、カスタムポリシーを適切に施行しません。このため、攻撃者が、リモートホストにあるファイルやディレクトリにアクセスするために、ポリシー制限を回避できる可能性があります。
    (CVE-2013-5010)

  - SEP クライアントは、引用符で囲まれていない検索パスの欠陥に影響されやすく、これによって攻撃者が、%SYSTEMDRIVE% ディレクトリの細工されたプログラムを通じて、権限を昇格させる可能性があります。（CVE-2013-5011）

検出

Symantec Endpoint Protection Client < 11.0.7.4 / 12.1.2（SYM14-001）

high Nessus プラグイン ID 71993

変更ログが見つかりません