リモートホストにインストールされている Symantec Encryption Management Server のバージョンは、3.3.2 MP7 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 統合キー管理サーバーに対する特別な形式の PGP キーを処理する際に欠陥が存在します。これにより、リモートの攻撃者が、キーまたは確認メールのフィールドを操作するために、メールヘッダーを注入する可能性があります。(CVE-2014-7287)

- ファイル名の値を処理する際に欠陥が「/usr/bin/pgpbackup」に存在します。これにより、認証されたローカルの攻撃者が、パイプ文字を使用して任意のコマンドを実行する可能性があります。(CVE-2014-7288)

検出

Symantec Encryption Management Server < 3.3.2 MP7 の複数の脆弱性

high Nessus プラグイン ID 81179

変更ログが見つかりません