遠端 Symantec ProxySG 裝置上安裝的自我報告 SGOS 版本是 6.5.10.8 之前的 6.5.x 版、6.6.5.14 之前的 6.6.x 版、6.7.3.7 之前的 6.7.3.x 版，或 6.7.4.107 之前的 6.7.4.x 版。因此，會受到多個弱點影響：- ASG 和 ProxySG 管理主控台中有一個未限制檔案上傳弱點。惡意的應用裝置管理員可將任意惡意檔案上傳到管理主控台，並誘騙另一名管理員使用者下載並執行惡意程式碼。(CVE-2016-10258) - ASG 和 ProxySG 管理主控台中有一個拒絕服務 (DoS) 弱點。遠端攻擊者可利用特製的 HTTP/HTTPS 要求，透過管理主控台應用程式損毀造成拒絕服務。(CVE-2017-13677) -ASG 和 ProxySG 管理主控台中有一個已儲存 XSS 弱點，惡意應用裝置管理員可藉以在管理主控台 web 用戶端應用程式中插入任意 JavaScript 程式碼。(CVE-2017-13678)

偵測

Symantec ProxySG 6.5 < 6.5.10.8 / 6.6 < 6.6.5.14 / 6.7.3 < 6.7.3.7 / 6.7.4 < 6.7.4.107 多個弱點 (SA162)

medium Nessus Plugin ID 109035