リモートホストにインストールされている Symantec Endpoint Protection Client のバージョンは、12.1 RU6 MP5 より前の 12.1 です。したがって、以下の複数の脆弱性による影響を受けます。

  - An array indexing error exists in the UnRAR component in the Unpack: : ShortLZ() function in unpack15.cpp that is triggered when decompressing RAR files. An unauthenticated, remote attacker can exploit this, via a specially crafted RAR file, to corrupt memory, resulting in the execution of arbitrary code. (CVE-2016-2207)

  - 正しく整列されていないストリームキャッシュを処理するときにユーザー指定の入力を適切に検証していないため、PowerPoint ドキュメントを処理する際に、オーバーフローの状態が存在します。An unauthenticated, remote attacker can exploit this, via a specially crafted PPT file, to cause a stack-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2016-2209)

  - An overflow condition exists in the CSymLHA: : get_header() function in Dec2LHA.dll that is triggered when decompressing LZH and LHA archives. 認証されていないリモートの攻撃者はこれを悪用して、特別に細工されたファイルを通じて、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。
    (CVE-2016-2210)

  - ユーザー指定の入力を適切に検証していないため、libmspack ライブラリに複数の欠陥が存在します。認証されていないリモートの攻撃者はこれらの問題を悪用して、特別に細工されたファイルを通じて、ライブラリにリンクされたプロセスをクラッシュさせるか、任意のコードを実行する可能性があります。
    (CVE-2016-2211)

  - An overflow condition exists in the CMIMEParser: : UpdateHeader() function due to improper validation of user-supplied input when parsing MIME messages. An unauthenticated, remote attacker can exploit this, via a specially crafted MIME message, to cause a heap-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-3644)

  - An array indexing error exists in the scan engine decomposer in the LPkOldFormatDecompressor: : UnShrink() function that is triggered when decoding ZIP archives.
    認証されていないリモートの攻撃者は、特別に細工された ZIP ファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
    (CVE-2016-3645)

  - An integer overflow condition exists in the Attachment: : setDataFromAttachment() function in Dec2TNEF.dll that is triggered when decoding TNEF files.
    認証されていないリモートの攻撃者は、特別に細工されたTNEFファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
    (CVE-2016-3646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Windows ホストにインストールされている Symantec Mail Security for Exchange または Domino のバージョンは、圧縮解凍エンジンの複数の脆弱性の影響を受けます。

  - An array indexing error exists in the UnRAR component in the Unpack: : ShortLZ() function in unpack15.cpp that is triggered when decompressing RAR files. An unauthenticated, remote attacker can exploit this, via a specially crafted RAR file, to corrupt memory, resulting in the execution of arbitrary code. (CVE-2016-2207)

  - 正しく整列されていないストリームキャッシュを処理するときにユーザー指定の入力を適切に検証していないため、PowerPoint ドキュメントを処理する際に、オーバーフローの状態が存在します。An unauthenticated, remote attacker can exploit this, via a specially crafted PPT file, to cause a stack-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2016-2209)

  - An overflow condition exists in the CSymLHA: : get_header() function in Dec2LHA.dll that is triggered when decompressing LZH and LHA archives. 認証されていないリモートの攻撃者はこれを悪用して、特別に細工されたファイルを通じて、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。
    (CVE-2016-2210)

  - ユーザー指定の入力を適切に検証していないため、libmspack ライブラリに複数の欠陥が存在します。認証されていないリモートの攻撃者はこれらの問題を悪用して、特別に細工されたファイルを通じて、ライブラリにリンクされたプロセスをクラッシュさせるか、任意のコードを実行する可能性があります。
    (CVE-2016-2211)

  - An overflow condition exists in the CMIMEParser: : UpdateHeader() function due to improper validation of user-supplied input when parsing MIME messages. An unauthenticated, remote attacker can exploit this, via a specially crafted MIME message, to cause a heap-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-3644)

  - An array indexing error exists in the scan engine decomposer in the LPkOldFormatDecompressor: : UnShrink() function that is triggered when decoding ZIP archives.
    認証されていないリモートの攻撃者は、特別に細工された ZIP ファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
    (CVE-2016-3645)

  - An integer overflow condition exists in the Attachment: : setDataFromAttachment() function in Dec2TNEF.dll that is triggered when decoding TNEF files.
    認証されていないリモートの攻撃者は、特別に細工されたTNEFファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
    (CVE-2016-3646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているSymantec Protection Engine のバージョンは、7.0.5 HF01　より前の 7.0.x、7.5.3 HF03 より前の 7.5.x または 7.8.0 HF01 より前の 7.8.x です。したがって、以下の複数の脆弱性による影響を受けます。

  - An array indexing error exists in the Unpack: : ShortLZ() function within file unpack15.cpp due to improper validation of input when decompressing RAR files. An unauthenticated, remote attacker can exploit this, via a specially crafted file, to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-2207)

  - 不整列のストリームキャッシュの処理時のユーザー指定入力の検証が不適切であったため、PowerPoint のファイルを処理する際に、スタックベースのバッファオーバーフロー状態が存在します。An unauthenticated, remote attacker can exploit this, via a specially crafted PPT file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-2209)

  - A stack-based buffer overflow condition exists in the CSymLHA: : get_header() function within file Dec2LHA.dll due to improper validation of user-supplied input when decompressing LZH and LHA archive files. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアーカイブファイルを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-2210)

  - ユーザー指定の入力の検証が適切でないため、libmspack ライブラリに詳細不明な複数の欠陥が存在します。An unauthenticated, remote attacker can exploit these, via a specially crafted CAB file, to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-2211)

  - A heap buffer overflow condition exists in the CMIMEParser: : UpdateHeader() function due to improper validation of user-supplied input when parsing MIME messages. An unauthenticated, remote attacker can exploit this, via a specially crafted MIME message, to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-3644)

  - An integer overflow condition exists in the Attachment: : setDataFromAttachment() function within file Dec2TNEF.dll due to improper validation of user-supplied input when decoding TNEF files. 認証されていないリモートの攻撃者は、特別に細工されたTNEFファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
    (CVE-2016-3645)

  - An array indexing error exists in the ALPkOldFormatDecompressor: : UnShrink() function within the scan engine decomposer due to improper validation of input when decoding ZIP files. An unauthenticated, remote attacker can exploit this, via a specially crafted ZIP file, to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-3646)

自己報告したバージョン番号によると、リモート Web サーバーでホストされている Symantec Web Gateway Anti-Virus Definition は、20160628.037 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- RAR ファイルの展開時に誘発される配列のインデックス作成エラーが、unpack15.cpp における Unpack::ShortLZ() 関数内の UnRAR コンポーネントに存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工された RAR ファイルを通じて、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2207）

- 正しく整列されていないストリームキャッシュを処理するときにユーザー指定の入力を適切に検証していないため、PowerPoint ドキュメントを処理する際に、オーバーフローの状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工された PPT ファイルを通じて、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-2209）

- LZH アーカイブと LHA アーカイブの展開時に誘発されるオーバーフローの状態が、Dec2LHA.dll 内の CSymLHA::get_header() 関数に存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工されたファイルを通じて、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。
 （CVE-2016-2210）

- ユーザー指定の入力を適切に検証していないため、libmspack ライブラリに複数の欠陥が存在します。認証されていないリモートの攻撃者はこれらの問題を悪用して、特別に細工されたファイルを通じて、ライブラリにリンクされたプロセスをクラッシュさせるか、任意のコードを実行する可能性があります。
 （CVE-2016-2211）

- MIME メッセージを解析する際にユーザー指定の入力を適切に検証していないため、CMIMEParser::UpdateHeader() 関数にオーバーフローの状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工された MIME メッセージを通じて、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態になるか任意のコードを実行する可能性があります。（CVE-2016-3644）

- ZIP アーカイブのデコード時に誘発される配列のインデックス作成エラーが、LPkOldFormatDecompressor::UnShrink() 関数内のスキャンエンジンデコンポーザーに存在します。
 認証されていないリモートの攻撃者は、特別に細工された ZIP ファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
 （CVE-2016-3645）

- TNEF ファイルのデコード時に誘発される整数オーバーフローの状態が、Dec2TNEF.dll 内の Attachment::setDataFromAttachment() 関数に存在します。
 認証されていないリモートの攻撃者は、特別に細工された TNEF ファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
 （CVE-2016-3646）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストにインストールされているSymantec Protection Engine のバージョンは、7.0.5 HF01　より前の 7.0.x、7.5.3 HF03 より前の 7.5.x または 7.8.0 HF01 より前の 7.8.x です。したがって、以下の複数の脆弱性による影響を受けます。- RAR ファイルの展開時に入力が不適切に検証されたため、配列のインデックス作成エラーが、ファイル unpack15.cpp 内の Unpack::ShortLZ() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを通じて、メモリを破損させ、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2016-2207）- 不整列のストリームキャッシュの処理時のユーザー指定入力の検証が不適切であったため、PowerPointのファイルを処理する際に、スタックベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者は、特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。（CVE-2016-2209）- LZHとLHAアーカイブファイルの展開時のユーザー指定入力の不適切な検証により、ファイル Dec2LHA.dll の CSymLHA::get_header() 関数にスタックベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアーカイブファイルを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-2210）- ユーザー指定の入力の検証が適切でないため、libmspackライブラリに詳細不明な複数の欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された CAB ファイルを通じて、メモリを破損させ、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2016-2211）- MIME メッセージの解析時のユーザー指定入力の検証が不適切であるため、CMIMEParser::UpdateHeader() 関数にヒープバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された MIME メッセージを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-3644）- TNEF ファイルをデコードする際のユーザー指定入力の検証が不適切なために、ファイル Dec2TNEF.dll 内の Attachment::setDataFromAttachment() 関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者は、特別に細工された TNEF ファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。（CVE-2016-3645）- ZIP ファイルのデコード時に入力が不適切に検証されるため、配列のインデックス作成エラーが、スキャンエンジンデコンポーザー内のALPkOldFormatDecompressor::UnShrink()関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された ZIP ファイルを通じて、メモリを破損させ、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2016-3646）

自己報告されたバージョン番号によると、リモートホストで実行されている Symantec Messaging Gateway（SMG）は、10.6.1-4 より前の 10.x です。したがって、以下の複数の脆弱性による影響を受けます：

- RAR ファイルの展開時に誘発される配列のインデックス作成エラーが、unpack15.cpp における Unpack::ShortLZ() 関数内の UnRAR コンポーネントに存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工された RAR ファイルを通じて、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2207）

- 正しく整列されていないストリームキャッシュを処理するときにユーザー指定の入力を適切に検証していないため、PowerPoint ドキュメントを処理する際に、オーバーフローの状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工された PPT ファイルを通じて、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-2209）

- LZH アーカイブと LHA アーカイブの展開時に誘発されるオーバーフローの状態が、Dec2LHA.dll 内の CSymLHA::get_header() 関数に存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工されたファイルを通じて、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。
 （CVE-2016-2210）

- ユーザー指定の入力を適切に検証していないため、libmspack ライブラリに複数の欠陥が存在します。認証されていないリモートの攻撃者はこれらの問題を悪用して、特別に細工されたファイルを通じて、ライブラリにリンクされたプロセスをクラッシュさせるか、任意のコードを実行する可能性があります。
 （CVE-2016-2211）

- MIME メッセージを解析する際にユーザー指定の入力を適切に検証していないため、CMIMEParser::UpdateHeader() 関数にオーバーフローの状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工された MIME メッセージを通じて、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態になるか任意のコードを実行する可能性があります。（CVE-2016-3644）

- ZIP アーカイブのデコード時に誘発される配列のインデックス作成エラーが、LPkOldFormatDecompressor::UnShrink() 関数内のスキャンエンジンデコンポーザーに存在します。
 認証されていないリモートの攻撃者は、特別に細工された ZIP ファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
 （CVE-2016-3645）

- TNEF ファイルのデコード時に誘発される整数オーバーフローの状態が、Dec2TNEF.dll 内の Attachment::setDataFromAttachment() 関数に存在します。
 認証されていないリモートの攻撃者は、特別に細工された TNEF ファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
 （CVE-2016-3646）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

The version of Symantec Protection for SharePoint Servers installed on the remote host is 6.0.3 to 6.0.5 prior to HF1.5 or 6.0.6 prior to HF1.6. It is, therefore, affected by multiple vulnerabilities :

  - An array indexing error exists in the Unpack: : ShortLZ() function within file unpack15.cpp due to improper validation of input when decompressing RAR files. An unauthenticated, remote attacker can exploit this, via a specially crafted file, to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-2207)

  - 不整列のストリームキャッシュの処理時のユーザー指定入力の検証が不適切であったため、PowerPoint のファイルを処理する際に、スタックベースのバッファオーバーフロー状態が存在します。An unauthenticated, remote attacker can exploit this, via a specially crafted PPT file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-2209)

  - A stack-based buffer overflow condition exists in the CSymLHA: : get_header() function within file Dec2LHA.dll due to improper validation of user-supplied input when decompressing LZH and LHA archive files. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアーカイブファイルを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-2210)

  - ユーザー指定の入力の検証が適切でないため、libmspack ライブラリに詳細不明な複数の欠陥が存在します。An unauthenticated, remote attacker can exploit these, via a specially crafted CAB file, to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-2211)

  - A heap buffer overflow condition exists in the CMIMEParser: : UpdateHeader() function due to improper validation of user-supplied input when parsing MIME messages. An unauthenticated, remote attacker can exploit this, via a specially crafted MIME message, to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-3644)

  - An integer overflow condition exists in the Attachment: : setDataFromAttachment() function within file Dec2TNEF.dll due to improper validation of user-supplied input when decoding TNEF files. 認証されていないリモートの攻撃者は、特別に細工されたTNEFファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
    (CVE-2016-3645)

  - An array indexing error exists in the ALPkOldFormatDecompressor: : UnShrink() function within the scan engine decomposer due to improper validation of input when decoding ZIP files. An unauthenticated, remote attacker can exploit this, via a specially crafted ZIP file, to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-3646)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91895	Symantec Endpoint Protection Client 12.1.x < 12.1 RU6 MP5 Multiple Vulnerabilities (SYM16-010)	Nessus	Windows	2016/6/30	2019/11/14	high
91915	Symantec Mail Security for Exchange / Domino Decomposer Engine Multiple Vulnerabilities (SYM16-010)	Nessus	Windows	2016/7/1	2019/11/19	high
93344	Symantec Protection Engine 7.0.x < 7.0.5 HF01 / 7.5.x < 7.5.3 HF03 / 7.8.x < 7.8.0 HF01 Multiple Vulnerabilities (SYM16-010)	Nessus	Windows	2016/9/7	2019/11/14	high
92001	Symantec Web Gateway Anti-Virus Definition < 20160628.037 の複数の脆弱性（SYM16-010）（credentialed check）	Nessus	CGI abuses	2016/7/12	2019/11/19	high
93345	Symantec Protection Engine 7.0.x < 7.0.5 HF01/7.5.x < 7.5.3 HF03/7.8.x < 7.8.0 HF01 の複数の脆弱性（SYM16-010）（*nix check）	Nessus	Misc.	2016/9/7	2023/11/27	high
91896	Symantec Messaging Gateway 10.x < 10.6.1-4 の複数の脆弱性（SYM16-010）	Nessus	CGI abuses	2016/6/30	2019/11/19	high
93408	Symantec Protection for SharePoint Servers 6.0.3 to 6.0.5 < HF1.5 / 6.0.6 < HF1.6 Multiple Vulnerabilities (SYM16-010)	Nessus	Windows	2016/9/9	2019/11/14	high

検出

プラグインの検索

high

high

high

high

high

high

high