远程主机上运行的 Symantec Endpoint Protection Manager (SEPM) 版本为低于 11.0 RU7-MP4a 的 11.x 或低于 12.1 RU4a 的 12.x。因此，它受到多种漏洞的影响：

- SEPM 受到一个 XML 外部实体注入漏洞的影响，原因是无法正确审查用户提供的输入。未经认证的远程攻击者可能利用此漏洞来读取任意文件。(CVE-2013-5014)

- SEPM 受到一个 SQL 注入漏洞的影响，原因是无法正确审查用户提供的输入。在本地经过认证的用户可能利用此漏洞来执行针对后端数据库的任意 SQL 命令。(CVE-2013-5015)

检测

Symantec Endpoint Protection Manager < 11.0 RU7-MP4a / 12.1 RU4a 多种漏洞 (SYM14-004)

high Nessus 插件 ID 72542

未找到变更日志