The version of Symantec Endpoint Protection Manager (SEPM) installed on the remote host is 12.1 prior to 12.1 RU5. It is, therefore, affected by the following vulnerabilities :

  - An XML external entity (XXE) injection vulnerability due     to improper validation of XML external entities. A     remote attacker, impersonating the input source of     external information or updates, can access restricted     data or leverage additional management console     functionality using specially crafted XML data.
    (CVE-2014-3437)

  - A reflected cross-site scripting vulnerability due to     improper validation of user-supplied input to the     'ErrorMsg' parameter in 'SSO-Error.jsp'. This allows a     remote attacker, with a specially crafted request, to     execute arbitrary script code within the browser /     server trust relationship. (CVE-2014-3438)

  - An arbitrary file write vulnerability in the     'ConsoleServlet' due to improper filtering of     user-supplied data to the logging component. This allows     a remote attacker to write arbitrary code to the log     file or disk, potentially causing a denial of     service or unauthorized elevated access.
    (CVE-2014-3439)

リモートホストにインストールされている Symantec Endpoint Protection Manager（SEPM）のバージョンは、12.1 RU5 より前の 12.1 です。したがって、次の脆弱性の影響を受けます。

  - XML 外部エンティティを適切に検証していないため、XML 外部エンティティ（XXE）インジェクションの脆弱性があります。リモートの攻撃者は、特別に細工された XML データを使用して、外部情報または更新の入力ソースを偽装することで、制限されたデータにアクセスすることができたり、さらに別の管理コンソール機能を活用したりすることができます。
    (CVE-2014-3437)

  - 「SSO-Error.jsp」における「ErrorMsg」パラメーターへのユーザー指定の入力を適切に検証していないため、折り返し型クロスサイトスクリプティングの脆弱性があります。This allows a remote attacker, with a specially crafted request, to execute arbitrary script code within the browser / server trust relationship. (CVE-2014-3438)

  - ロギングコンポーネントへのユーザー指定のデータを適切にフィルター処理していないため、「ConsoleServlet」に任意のファイル書き込みの脆弱性があります。これにより、リモートの攻撃者は、任意のコードをログファイルまたはディスクに書き込むことができるため、サービス拒否または認証されていない昇格されたアクセスを引き起こす可能性があります。
    (CVE-2014-3439)

远程主机上安装的 Symantec Endpoint Protection Manager (SEPM) 版本是 12.1，低于 12.1 RU5。因此，它受到以下漏洞的影响：

- 因未正确验证 XML 外部实体而导致的 XML 外部实体 (XXE) 注入漏洞。远程攻击者通过冒充外部信息或更新的输入源，可使用特别构建的 XML 数据，访问受限的数据或利用其他管理控制台功能。
 (CVE-2014-3437)

- 反射型跨站脚本漏洞，造成此漏洞的原因是未正确验证用户为“SSO-Error.jsp”中的“ErrorMsg”参数所提供的输入。这允许远程攻击者使用特别构建的请求，在浏览器/服务器信任关系内执行任意脚本代码。(CVE-2014-3438)

- “ConsoleServlet”中的任意文件写入漏洞，造成该漏洞的原因是未正确过滤用户为 logging 组件提供的数据。这允许远程攻击者向日志文件或磁盘写入任意代码，从而可能造成拒绝服务或未授权的更高访问权限。
 (CVE-2014-3439)

遠端主機上安裝的 Symantec Endpoint Protection Manager (SEPM) 版本為 12.1 RU5 之前的 12.1 版。因此受到以下弱點影響：

- 因不當驗證 XML 外部實體所導致的一個 XML 外部實體 (XXE) 插入弱點。遠端攻擊者可模擬外部資訊或更新的輸入來源，藉此存取受限的資料，或利用其他使用特製 XML 資料的管理主控台功能。
 (CVE-2014-3437)

- 一個反映式跨網站指令碼弱點，是因不當驗證使用者向 'SSO-Error.jsp' 中的 'ErrorMsg' 參數提供的輸入所導致。這會允許遠端攻擊者利用特製要求，在瀏覽器/伺服器信任關係中執行任意指令碼。(CVE-2014-3438)

- 'ConsoleServlet' 中的一個任意檔案寫入弱點，是因不當篩選使用者向記錄元件提供的資料所導致。這會允許遠端攻擊者將任意程式碼寫入至記錄檔或磁碟，可能進而造成拒絕服務或未經授權的存取權提升。
 (CVE-2014-3439)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79083	Symantec Endpoint Protection Manager < 12.1 RU5 Multiple Vulnerabilities (SYM14-015)	Nessus	Windows	2014/11/10	2018/11/15	high
79083	Symantec Endpoint Protection Manager < 12.1 RU5 Multiple Vulnerabilities (SYM14-015)	Nessus	Windows	2014/11/10	2018/11/15	high
79083	Symantec Endpoint Protection Manager < 12.1 RU5 多种漏洞 (SYM14-015)	Nessus	Windows	2014/11/10	2018/11/15	high
79083	Symantec Endpoint Protection Manager < 12.1 RU5 多個弱點 (SYM14-015)	Nessus	Windows	2014/11/10	2018/11/15	high

检测

插件搜索

high

high

high

high