Symantec Endpoint Protection Manager < 12.1 RU5 Multiple Vulnerabilities (SYM14-015)

high Nessus プラグイン ID 79083

Language:

概要

リモートホストにインストールされているSymantec Endpoint Protection Managerのバージョンが、複数の脆弱性による影響を受けます。

説明

リモートホストにインストールされている Symantec Endpoint Protection Manager（SEPM）のバージョンは、12.1 RU5 より前の 12.1 です。したがって、次の脆弱性の影響を受けます。

- XML 外部エンティティを適切に検証していないため、XML 外部エンティティ（XXE）インジェクションの脆弱性があります。リモートの攻撃者は、特別に細工された XML データを使用して、外部情報または更新の入力ソースを偽装することで、制限されたデータにアクセスすることができたり、さらに別の管理コンソール機能を活用したりすることができます。
(CVE-2014-3437)

- 「SSO-Error.jsp」における「ErrorMsg」パラメーターへのユーザー指定の入力を適切に検証していないため、折り返し型クロスサイトスクリプティングの脆弱性があります。This allows a remote attacker, with a specially crafted request, to execute arbitrary script code within the browser / server trust relationship. (CVE-2014-3438)

- ロギングコンポーネントへのユーザー指定のデータを適切にフィルター処理していないため、「ConsoleServlet」に任意のファイル書き込みの脆弱性があります。これにより、リモートの攻撃者は、任意のコードをログファイルまたはディスクに書き込むことができるため、サービス拒否または認証されていない昇格されたアクセスを引き起こす可能性があります。
(CVE-2014-3439)