リモートのWindowsホストにインストールされているSymantec Protection Engine（SPE）のバージョンは、7.0.5 hotifx 02より前の7.0.x、7.5.5 hotifx 01より前の7.5.x、または7.8.0 hotifx 03より前の7.8.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - A denial of service vulnerability exists in the decomposer engine due to an out-of-bounds read error that occurs when decompressing RAR archives. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2016-5309)

  - A denial of service vulnerability exists in the decomposer engine due to memory corruption issue that occurs when decompressing RAR archives. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2016-5310)

検出

Symantec Protection Engine 7.0.x < 7.0.5 HF02 / 7.5.x < 7.5.5 HF01 / 7.8.x < 7.8.0 HF03 Multiple DoS (SYM16-015)

medium Nessus プラグイン ID 93654

変更ログが見つかりません