在远程主机上监听的 Symantec Encryption Management Server 的版本低于 3.3.2 MP7。因此，它受到多种漏洞的影响：

- 在对集成式密钥管理服务器处理特殊格式化的 PGP 密钥时，存在一个缺陷。远程攻击者可利用此缺陷注入电子邮件标头以操纵密钥或确认电子邮件中的字段。(CVE-2014-7287)

- 在处理文件名值时，“/usr/bin/pgpbackup”中存在一个缺陷。经过认证的本地攻击者可通过使用管道字符执行任意命令。(CVE-2014-7288)

检测

Symantec Encryption Management Server < 3.3.2 MP7 多种漏洞

high Nessus 插件 ID 81179

未找到变更日志