リモートのWindowsホストにインストールされているSymantec Endpoint Protection（SEP）Clientのバージョンは12.1.6 MP6より前の12.1.x、またはホットフィックスのない12.1.6 MP5です。このため、複数のサービス拒否脆弱性の影響を受けます。

  - A denial of service vulnerability exists in the decomposer engine due to an out-of-bounds read error that occurs when decompressing RAR archives. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2016-5309)

  - A denial of service vulnerability exists in the decomposer engine due to memory corruption issue that occurs when decompressing RAR archives. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2016-5310)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Symantec Endpoint Protection Client 12.1.x < 12.1.6 MP6 Multiple DoS (SYM16-015)

medium Nessus プラグイン ID 93717

変更ログが見つかりません