自己報告されたバージョン番号によると、リモートホストで実行されている Symantec Messaging Gateway（SMG）は、10.6.1-4 より前の 10.x です。したがって、以下の複数の脆弱性による影響を受けます：

- RAR ファイルの展開時に誘発される配列のインデックス作成エラーが、unpack15.cpp における Unpack::ShortLZ() 関数内の UnRAR コンポーネントに存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工された RAR ファイルを通じて、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2207）

- 正しく整列されていないストリームキャッシュを処理するときにユーザー指定の入力を適切に検証していないため、PowerPoint ドキュメントを処理する際に、オーバーフローの状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工された PPT ファイルを通じて、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-2209）

- LZH アーカイブと LHA アーカイブの展開時に誘発されるオーバーフローの状態が、Dec2LHA.dll 内の CSymLHA::get_header() 関数に存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工されたファイルを通じて、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。
 （CVE-2016-2210）

- ユーザー指定の入力を適切に検証していないため、libmspack ライブラリに複数の欠陥が存在します。認証されていないリモートの攻撃者はこれらの問題を悪用して、特別に細工されたファイルを通じて、ライブラリにリンクされたプロセスをクラッシュさせるか、任意のコードを実行する可能性があります。
 （CVE-2016-2211）

- MIME メッセージを解析する際にユーザー指定の入力を適切に検証していないため、CMIMEParser::UpdateHeader() 関数にオーバーフローの状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工された MIME メッセージを通じて、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態になるか任意のコードを実行する可能性があります。（CVE-2016-3644）

- ZIP アーカイブのデコード時に誘発される配列のインデックス作成エラーが、LPkOldFormatDecompressor::UnShrink() 関数内のスキャンエンジンデコンポーザーに存在します。
 認証されていないリモートの攻撃者は、特別に細工された ZIP ファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
 （CVE-2016-3645）

- TNEF ファイルのデコード時に誘発される整数オーバーフローの状態が、Dec2TNEF.dll 内の Attachment::setDataFromAttachment() 関数に存在します。
 認証されていないリモートの攻撃者は、特別に細工された TNEF ファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
 （CVE-2016-3646）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Symantec Messaging Gateway 10.x < 10.6.1-4 の複数の脆弱性（SYM16-010）

high Nessus プラグイン ID 91896

変更ログが見つかりません