根據其自我報告的版本號碼，遠端主機上執行的 Symantec Messaging Gateway (SMG) 版本為 10.6.3-266 之前的 10.x 版。因此，會受到多個弱點影響：- 在處理涉及含有巨集且格式錯誤或損毀的 Word 檔案的電子郵件附件時，存在一個安全性功能繞過弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的電子郵件，繞過「disarm」功能，即使系統管理員已將其啟用。(CVE-2017-6324) - 存在一個本機檔案包含弱點，這是因為在建置可執行檔程式碼的路徑時，未正確清理使用者提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，透過特製要求，包含已存在於目標主機上的任意檔案用來執行。(CVE-2017-6325) - 存在一個不明缺陷，經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-6326) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Symantec Messaging Gateway 10.x < 10.6.3-266 多個弱點 (SYM17-004)

critical Nessus Plugin ID 101158

找不到變更記錄