远程 Linux 主机上安装的 Symantec Protection Engine (SPE) 版本为低于 7.0.5 hotfix 02 的 7.0.x、低于 7.5.5 hotifx 01 的 7.5.x，或为低于 7.8.0 hotifx 03 的 7.8.x。因此，它受到多种拒绝服务漏洞的影响：

  - decomposer 引擎中存在拒绝服务漏洞，这是由于当解压缩 RAR 存档文件时，发生越界读取错误所致。未经身份验证的远程攻击者可利用此错误，通过特制的 RAR 文件，造成应用程序崩溃。
    (CVE-2016-5309)

  - decomposer 引擎中存在拒绝服务漏洞，这是由于当解压缩 RAR 存档文件时，发生内存损坏问题所致。未经身份验证的远程攻击者可利用此错误，通过特制的 RAR 文件，造成应用程序崩溃。
    (CVE-2016-5310)

根据其自我报告的版本号，远程主机上运行的 Symantec Messaging Gateway (SMG) 版本为低于 10.6.2 的 10.x。因而会受到多个漏洞的影响：- decomposer 引擎中存在拒绝服务漏洞，这是由于当解压缩 RAR 存档文件时，发生越界读取错误所致。未经身份验证的远程攻击者可利用此错误，通过特制的 RAR 文件，造成应用程序崩溃。(CVE-2016-5309) - decomposer 引擎中存在拒绝服务漏洞，这是由于当解压缩 RAR 存档文件时，发生内存损坏问题所致。未经身份验证的远程攻击者可利用此错误，通过特制的 RAR 文件，造成应用程序崩溃。(CVE-2016-5310) - 控制中心的 charting 组件中存在信息泄露漏洞，这是由于未正确清理针对图表请求提交之用户提供的输入所致。经身份验证的远程攻击者可利用此漏洞通过目录遍历攻击泄露任意文件或目录内容。(CVE-2016-5312) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Symantec Mail Security for Exchange (SMSMSE) 或 Symantec Mail Security for Domino (SMSDOM) 版本受到分析器引擎中的多个拒绝服务漏洞影响：- decomposer 引擎中存在拒绝服务漏洞，这是由于当解压缩 RAR 存档文件时，发生越界读取错误所致。未经身份验证的远程攻击者可利用此错误，通过特制的 RAR 文件，造成应用程序崩溃。(CVE-2016-5309) - decomposer 引擎中存在拒绝服务漏洞，这是由于当解压缩 RAR 存档文件时，发生内存损坏问题所致。未经身份验证的远程攻击者可利用此错误，通过特制的 RAR 文件，造成应用程序崩溃。(CVE-2016-5310) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Symantec Protection Engine (SPE) 版本为低于 7.0.5 hotfix 02 的 7.0.x、低于 7.5.5 hotifx 01 的 7.5.x，或为低于 7.8.0 hotifx 03 的 7.8.x。因而会受到多个拒绝服务漏洞的影响：- decomposer 引擎中存在拒绝服务漏洞，这是由于当解压缩 RAR 存档文件时，发生越界读取错误所致。未经身份验证的远程攻击者可利用此错误，通过特制的 RAR 文件，造成应用程序崩溃。(CVE-2016-5309) - decomposer 引擎中存在拒绝服务漏洞，这是由于当解压缩 RAR 存档文件时，发生内存损坏问题所致。未经身份验证的远程攻击者可利用此错误，通过特制的 RAR 文件，造成应用程序崩溃。(CVE-2016-5310)

远程主机上安装的 Symantec Protection for SharePoint Servers (SPSS) 版本为低于 hotfix 2.5 的 6.0.3 到 6.0.5、低于 hotfix 2.6 的 6.0.6，或低于 hotfix 2.7 的 6.0.7。因而会受到多个拒绝服务漏洞的影响：- decomposer 引擎中存在拒绝服务漏洞，这是由于当解压缩 RAR 存档文件时，发生越界读取错误所致。未经身份验证的远程攻击者可利用此错误，通过特制的 RAR 文件，造成应用程序崩溃。(CVE-2016-5309) - decomposer 引擎中存在拒绝服务漏洞，这是由于当解压缩 RAR 存档文件时，发生内存损坏问题所致。未经身份验证的远程攻击者可利用此错误，通过特制的 RAR 文件，造成应用程序崩溃。(CVE-2016-5310)

远程 Windows 主机上安装的 Symantec Endpoint Protection (SEP) Client 版本为低于 12.1.6 MP6 的 12.1.x，或为 12.1.6 MP5（无 hotfix）。因而会受到多个拒绝服务漏洞的影响：- decomposer 引擎中存在拒绝服务漏洞，这是由于当解压缩 RAR 存档文件时，发生越界读取错误所致。未经身份验证的远程攻击者可利用此错误，通过特制的 RAR 文件，造成应用程序崩溃。(CVE-2016-5309) - decomposer 引擎中存在拒绝服务漏洞，这是由于当解压缩 RAR 存档文件时，发生内存损坏问题所致。未经身份验证的远程攻击者可利用此错误，通过特制的 RAR 文件，造成应用程序崩溃。(CVE-2016-5310) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93655	Symantec Protection Engine 7.0.x < 7.0.5 HF02/7.5.x < 7.5.5 HF01/7.8.x < 7.8.0 HF03 多个 DoS 漏洞 (SYM16-015) (Linux)	Nessus	Misc.	2016/9/22	2023/11/27	medium
93653	Symantec Messaging Gateway 10.x < 10.6.2 多个漏洞 (SYM16-015) (SYM16-016)	Nessus	CGI abuses	2016/9/22	2019/11/14	medium
93652	Symantec Mail Security for Exchange / Domino 分解器引擎多个 DoS (SYM16-015)	Nessus	Windows	2016/9/22	2019/11/14	medium
93654	Symantec Protection Engine 7.0.x < 7.0.5 HF02 / 7.5.x < 7.5.5 HF01 / 7.8.x < 7.8.0 HF03 多个 DoS (SYM16-015)	Nessus	Windows	2016/9/22	2019/11/14	medium
93658	Symantec Protection for SharePoint Servers 6.0.3 - 6.0.5 < HF2.5 / 6.0.6 < HF2.6 / 6.0.7 < HF2.7 多个 DoS (SYM16-015)	Nessus	Windows	2016/9/22	2019/11/14	medium
93717	Symantec Endpoint Protection Client 12.1.x < 12.1.6 MP6 多个 DoS (SYM16-015)	Nessus	Windows	2016/9/26	2019/11/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium