远程主机上安装的 Symantec Endpoint Protection Manager (SEPM) 低于 12.1 RU6 MP4。因此，它受到以下漏洞的影响：

- 存在一个跨站请求伪造 (XSRF) 漏洞，这是因为执行某些敏感操作时，记录脚本的 HTTP 请求不需要多个步骤、明确的确认或唯一标记所导致。远程攻击者可利用此漏洞，诱骗用户访问特别构建的链接，进而导致执行任意代码。(CVE-2015-8152)

- 存在一个 SQL 注入漏洞，这是因为未正确审查输入便在 SQL 查询中使用该输入所导致。经认证的远程攻击者可利用此漏洞，在后端数据库中注入或操纵 SQL 查询，进而导致操纵和泄露任意数据。(CVE-2015-8153)

检测

Symantec Endpoint Protection Manager < 12.1 RU6 MP4 多种漏洞 (SYM16-003)

high Nessus 插件 ID 90200

未找到变更日志