根据其自我报告的版本号，远程主机上运行的 Symantec Messaging Gateway 版本为 9.5.x，存在以下漏洞：

- 存在多种 XSS 漏洞。(CVE-2012-0307)

- 缺少对敏感函数的密码保护以及缺少 CSRF 保护可被 CSRF 攻击滥用，例如进行添加后门管理员帐户等操作。(CVE-2012-0308)

- 具有 SSH 访问权限的“support”帐户受到密码“symantec”的保护。(CVE-2012-3579)

- 存在一个不明 Web 应用程序修改问题。(CVE-2012-3580)

- 一个不明缺陷可能允许远程攻击者获取对潜在敏感组件版本信息的访问权限。(CVE-2012-3581)

- 经认证的用户能够使用特别构建的 GET 请求以 Webserver 用户的权限下载任意文件，例如使用“brightmail/export”的“logFile”参数、“brightmail/admin/restore/download.do”的“localBackupFileSelection”参数，还可能使用其他参数。(CVE-2012-4347)

检测

Symantec Messaging Gateway 9.5.x 多种漏洞 (SYM12-013)

high Nessus 插件 ID 62010

未找到变更日志