リモートホストにインストールされているSymantec Protection for SharePoint Servers（SPSS）のバージョンは、hotfix 2.5より前の6.0.3～6.0.5、hotfix 2.6より前の6.0.6、またはhotfix 2.7より前の6.0.7です。このため、複数のサービス拒否脆弱性の影響を受けます。

  - A denial of service vulnerability exists in the decomposer engine due to an out-of-bounds read error that occurs when decompressing RAR archives. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2016-5309)

  - A denial of service vulnerability exists in the decomposer engine due to memory corruption issue that occurs when decompressing RAR archives. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2016-5310)

検出

Symantec Protection for SharePoint Servers 6.0.3 - 6.0.5 < HF2.5 / 6.0.6 < HF2.6 / 6.0.7 < HF2.7 Multiple DoS (SYM16-015)

medium Nessus プラグイン ID 93658

依存が見つかりません