The version of Symantec Endpoint Protection Manager (SEPM) installed on the remote host is prior to 12.1 RU6 MP3. したがって、次の脆弱性の影響を受けます。

  - 信頼できない検索パス欠陥が原因で、ローカルの権限昇格の脆弱性が存在しています。A local attacker can exploit this, via a trojan DLL in a client install package, to gain privileges. (CVE-2015-1492, CVE-2015-8113)

  - 管理コンソールの詳細不明な欠陥により、リモートコマンド実行の脆弱性が存在します。An unauthenticated, remote attacker can exploit this, via a specially crafted request, to execute arbitrary Java commands. (CVE-2015-6554)

  - 管理コンソールの詳細不明な欠陥により、任意のコードの実行の脆弱性が存在します。認証されたリモートの攻撃者がコンソールの　Java ポートに接続することでこれを悪用し、管理者権限で任意のコードを実行する可能性があります。
    (CVE-2015-6555)

検出

Symantec Endpoint Protection Manager < 12.1 RU6 MP3 Multiple Vulnerabilities (SYM15-011)

high Nessus プラグイン ID 86873

変更ログが見つかりません