远程主机上运行的 Symantec Content Analysis 版本低于 2.3.5.1。因而受到多个漏洞的影响：- 在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 中，流水线请求的处理在使用发送文件时存在一个错误，导致在完成之前请求的发送文件处理时，丢失流水线请求。这可能会导致针对错误请求发送响应。(CVE-2017-5647) - Java Servlet Specification 的错误页面机制规定：当发生错误且已为发生的错误配置错误页面时，原始请求及响应将被转发至该错误页面。这意味着使用原始 HTTP 方法在错误页面呈现请求。若错误页面是静态文件，按理应是提供文件内容，如同处理 GET 请求，无论实际 HTTP 方式如何。(CVE-2017-5664)

检测

Symantec Content Analysis < 2.3.5.1 受多个漏洞影响 (SYMSA1419)

high Nessus 插件 ID 125633

未找到变更日志