远程主机上运行的 Symantec Encryption Management Server 版本为低于 3.3.2 MP12 的 3.3.2。因此，它受到多种漏洞的影响：

- LDAP 服务中有一个不明缺陷，其允许远程攻击者通过构建的 LDAP 请求，收集服务器上关于有效管理员帐户的敏感信息。(CVE-2015-8148)

- LDAP 服务中存在一个拒绝服务漏洞，这是因为无法正确验证用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞，通过构建的请求数据包造成受损的内存区块标头，从而导致 SIGSEGV 错误并导致服务停止。(CVE-2015-8149)

- 存在一个不明缺陷，其与计划通过现有批处理文件运行的命令（通常会以根权限运行）相关。本地攻击者可利用此缺陷，获取服务器上提升的权限。
 (CVE-2015-8150)

- Web 用户界面中存在一个命令注入漏洞，这是因为无法正确审查用户提供的某些输入字段所导致。经认证的远程攻击者可利用此漏洞，在底层操作系统上以提升的权限运行任意命令。
 (CVE-2015-8151)

检测

Symantec Encryption Management Server 3.3.2 < 3.3.2 MP12 多种漏洞 (SYM16-002)

high Nessus 插件 ID 88903

未找到变更日志