リモートホストで実行中の Symantec Encryption Management Server のバージョンは、3.3.2 MP12 よりの 3.3.2 です。したがって、以下の複数の脆弱性による影響を受けます：

- LDAP サービスでの詳細不明な欠陥により、リモートの攻撃者は、細工された LDAP リクエストを通じて、サーバーで有効な管理者アカウントに関する機密情報を収集することが可能です。（CVE-2015-8148）

- ユーザー指定の入力を適切に検証することに失敗するため、LDAP サービスにサービス拒否が存在します。認証されていないリモートの攻撃者は、これを悪用して、細工されたリクエストパケットを通じて、メモリブロックヘッダーを破損させることで、SIGSEGV フォールトを引き起こし、サービスを停止させる可能性があります。（CVE-2015-8149）

- 既存のバッチファイルを通じて実行する、スケジュール設定コマンドに関連する詳細不明な欠陥が存在します。通常、これは root 権限で実行します。ローカルの攻撃者は、これを悪用して、サーバーで昇格された権限を取得する可能性があります。
 （CVE-2015-8150）

- 特定のユーザー指定の入力フィールドを適切にサニタイズすることに失敗するため、Web ユーザインターフェイスにコマンド注入の脆弱性が存在します。認証されたリモートの攻撃者は、これを悪用して、下層のオペレーティングシステムで、昇格された特権で任意のコマンドを実行する可能性があります。
 （CVE-2015-8151）

検出

Symantec Encryption Management Server 3.3.2 < 3.3.2 MP12 の複数の脆弱性（SYM16-002）

high Nessus プラグイン ID 88903

変更ログが見つかりません