根据其自我报告的版本号，远程主机上运行的 Symantec Messaging Gateway (SMG) 版本为低于 10.6.3-266 的 10.x 版。因而会受到多个漏洞的影响：- 当处理包含宏的畸形或损坏 Word 文件的电子邮件附件时，存在安全功能绕过漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的电子邮件，绕过 'disarm’ 功能，即使管理员已经启用该功能。(CVE-2017-6324) - 由于在构建可执行代码路径时，未正确审查用户提供的输入，导致存在本地文件包含漏洞。经过身份验证的远程攻击者可利用此问题，通过特制请求，包含目标主机上既存的任意执行文件。(CVE-2017-6325) - 存在不明缺陷，允许经过身份验证的远程攻击者执行任意代码。(CVE-2017-6326) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Symantec Messaging Gateway 10.x < 10.6.3-266 多个漏洞 (SYM17-004)

critical Nessus 插件 ID 101158

未找到变更日志