远程主机上安装的 Symantec Endpoint Protection Manager (SEPM) 早于 14.3。因此，该服务器受到以下漏洞的影响：

  - 存在越界读取错误。经过身份验证的本地攻击者可利用此问题泄露内存内容。(CVE-2020-5833)

  - 存在目录遍历漏洞。未经身份验证的远程攻击者可利用此漏洞，确定目录中文件的大小。(CVE-2020-5834)

  - 存在权限提升漏洞，这是客户端远程部署中的争用条件所致。经过身份验证的本地攻击者可利用此问题获得提升的权限。(CVE-2020-5835)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Symantec Endpoint Protection Manager < 14.3 多个漏洞(SYMSA1762)

high Nessus 插件 ID 136620

未找到变更日志