自己報告されたバージョン番号によると、リモートホストで実行されている Symantec Messaging Gateway（SMG）は、10.6.1 より前の 10.x です。したがって、以下の複数の脆弱性による影響を受けます：

- AD パスワード情報がセキュリティ保護せずに保存され、暗号化されているため、SMG 管理コンソールに権限昇格の脆弱性が存在します。読み取りレベルアクセス権のあるローカルの攻撃者が、暗号化された AD パスワードをリバースエンジニアリングすることで、これを悪用し、ネットワークの追加リソースに対して許可されない昇格されたアクセス権を取得する可能性があります。注意：このパスワードの復元により、SMG アプライアンス自体に追加のアクセス権は提供されません。（CVE-2016-2203）

- SMG 管理コンソールの詳細不明な欠陥により、権限昇格の脆弱性が存在します。ローカルの攻撃者が、ターミナルウィンドウへのコード入力を操作することで、これを悪用し、コンソールの権限がある root シェルへのアクセス権を取得する可能性があります。（CVE-2016-2204）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Symantec Messaging Gateway 10.x < 10.6.1 管理コンソールの複数の脆弱性（SYM16-005）

high Nessus プラグイン ID 90919

変更ログが見つかりません