Symantec Endpoint Protection Manager < 12.1 RU6 MP1 の複数の脆弱性（SYM15-007）

high Nessus プラグイン ID 85351

Language:

概要

リモートホストで実行されているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートホストで実行されている Symantec Endpoint Protection Manager（SEPM）のバージョンは、12.1 RU6 MP1 より前です。したがって、次の脆弱性の影響を受けます：

- パスワードリセット機能に欠陥が存在し、これにより、細工されたパスワードリセット操作を使用するリモートの攻撃者が、新しい管理セッションを生成し、認証をバイパスする可能性があります。(CVE-2015-1486)

- コンソールセッションでのファイル名の検証に関連する欠陥が存在し、これにより、認証を受けている、リモートの攻撃者が任意のファイルを書き込む可能性があります。(CVE-2015-1487)

- 詳細不明な欠陥が存在し、これにより、認証を受けているリモートの攻撃者が、SEPM サービスを操作し、権限を昇格させる可能性があります。(CVE-2015-1489)

Nessus は、リモートサーバー上の問題をテストするために、任意のファイルのアップロードおよびパストラバーサルの欠陥とともに、認証バイパスの欠陥を利用することを試みます。このテストが成功した場合は、アプリケーションは、SQL インジェクションを含む他の脆弱性の影響も受ける可能性があります。