根据其自我报告的版本号，远程主机上运行的 Symantec Messaging Gateway (SMG) 版本为低于 10.6.3-267 的 10.x 版。因而会受到多个漏洞的影响：- 由于未正确审查用户提供的输入，导致存在不明缺陷。经过认证的远程攻击者可利用此缺陷执行任意命令。(CVE-2017-6327) - 由于在执行某些敏感操作时，对特定页面发出的 HTTP 请求不要求多个步骤、明确确认或唯一标记，导致存在跨站请求伪造 (CSRF) 漏洞。(CVE-2017-6328) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Symantec Messaging Gateway 10.x < 10.6.3-267 多个漏洞 (SYM17-006)

high Nessus 插件 ID 102528

版本 1.16