远程 Windows 主机上安装的 Symantec Critical System Protection (SCSP) 版本低于 5.2.9 MP6。因此，它受到多种漏洞的影响：

- 管理服务器代理控制界面中存在一个代码执行漏洞。应用程序未能正确验证从客户端系统上传的日志文件的内容。(CVE-2014-3440)

- 管理服务器中存在一个 SQL 注入漏洞。(CVE-2014-7289)

- 管理控制台服务器未正确过滤用户输入，这可导致非持久跨站脚本问题。(CVE-2014-9224)

- 管理服务器未正确限制内部服务器信息。(CVE-2014-9225)

- 默认保护策略未充分限制对某些主机功能的访问权限。
 (CVE-2014-9226)

请注意，CVE-2014-9224、CVE-2014-9225 和 CVE-2014-9226 提供变通方案。

检测

Symantec Critical System Protection 管理服务器中的多个安全问题 (SYM15-001)

high Nessus 插件 ID 80911

未找到变更日志