Symantec Encryption Management Server < 3.3.2 MP7 多种漏洞

high Nessus 插件 ID 81179

语言：

简介

远程主机受到多种漏洞的影响。

描述

在远程主机上监听的 Symantec Encryption Management Server 的版本低于 3.3.2 MP7。因此，它受到多种漏洞的影响：

- 在对集成式密钥管理服务器处理特殊格式化的 PGP 密钥时，存在一个缺陷。远程攻击者可利用此缺陷注入电子邮件标头以操纵密钥或确认电子邮件中的字段。(CVE-2014-7287)

- 在处理文件名值时，“/usr/bin/pgpbackup”中存在一个缺陷。经过认证的本地攻击者可通过使用管道字符执行任意命令。(CVE-2014-7288)

解决方案

升级到 3.3.2 MP7 或更高版本。

另见

http://www.nessus.org/u?066f39be

插件详情

严重性: High

ID: 81179

文件名: symantec_encryption_server_SYM15-002.nasl

版本: 1.9

类型: remote

系列: Misc.

发布时间: 2015/2/5

最近更新时间: 2022/4/11

配置: 启用全面检查 (optional)

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 9

时间分数: 7

矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2014-7288

漏洞信息

CPE: cpe:/a:symantec:encryption_management_server

必需的 KB 项: LDAP/symantec_encryption_server/detected

可利用: true

易利用性: Exploits are available

补丁发布日期: 2015/1/29

漏洞发布日期: 2015/1/29

参考资料信息

CVE: CVE-2014-7287, CVE-2014-7288

BID: 72307, 72308