The version of Symantec Endpoint Protection Manager (SEPM) running on the remote host is either 11.x prior to 11.0 RU7-MP4a or 12.x prior to 12.1 RU4a. そのため、以下の複数の脆弱性の影響を受けます。

  - SEPM は、ユーザー指定の入力を適切にサニタイズできないため、XML 外部エンティティのインジェクションの脆弱性に影響を受けます。A remote, unauthenticated attacker could potentially exploit this vulnerability to read arbitrary files. (CVE-2013-5014)

  - SEPM は、ユーザー指定の入力を適切にサニタイズできないため、SQL インジェクションの脆弱性に影響を受けます。A locally authenticated user could potentially exploit this vulnerability to execute arbitrary SQL commands against the back-end database. (CVE-2013-5015)

検出

Symantec Endpoint Protection Manager < 11.0 RU7-MP4a / 12.1 RU4a Multiple Vulnerabilities (SYM14-004)

high Nessus プラグイン ID 72542

変更ログが見つかりません