The version of Symantec Endpoint Protection Manager (SEPM) installed on the remote host is prior to 12.1 RU6 MP4. したがって、次の脆弱性の影響を受けます。

  - ロギングスクリプトへの HTTP リクエストは、機密性の高い特定の操作を実行する際に、複数の手順、明示的な確認、または一意のトークンを必要としないため、クロスサイトリクエスト偽造（XSRF）の脆弱性が存在します。A remote attacker can exploit this by convincing a user to follow a specially crafted link, resulting in the execution of arbitrary code. (CVE-2015-8152)

  - 入力を SQL クエリで使用する前に不適切にサニタイズしているため、SQL 注入の脆弱性が存在します。An authenticated, remote attacker can exploit this to inject or manipulate SQL queries on the back-end database, resulting in the manipulation and disclosure of arbitrary data. (CVE-2015-8153)

検出

Symantec Endpoint Protection Manager < 12.1 RU6 MP4 Multiple Vulnerabilities (SYM16-003)

high Nessus プラグイン ID 90200

変更ログが見つかりません