根據其自我報告的版本號碼，遠端主機上執行的 Symantec Messaging Gateway (SMG) 版本為 10.6.3-267 之前的 10.x 版。因此，會受到多個弱點影響：- 存在一個不明缺陷，這是因為無法正確清理使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此瑕疵執行任意命令。(CVE-2017-6327) - 存在一個跨網站要求偽造 (CSRF) 弱點，這是因為在執行特定敏感動作時，對特定頁面的 HTTP 要求並未要求多個步驟、明確確認或唯一的 token 所致。(CVE-2017-6328) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Symantec Messaging Gateway 10.x < 10.6.3-267 多個弱點 (SYM17-006)

high Nessus Plugin ID 102528

版本 1.16