遠端主機上執行的 Symantec Content Analysis 版本比 2.3.5.1 舊。因此受到多個弱點影響：- 未使用補充字元在 UTF-8 解碼器中正確處理溢位可能會在解碼器中導致無限迴圈，進而造成拒絕服務。(CVE-2018-1336) - 使用 OCSP 回應程式時，1.2.0 到 1.2.16 版和 1.1.23 到 1.1.34 版的 Apache Tomcat Native 未正確處理無效回應。這會導致系統誤認已撤銷的用戶端憑證。因此，使用者可在使用相互式 TLS 時，可能用已撤銷的憑證進行驗證。(CVE-2018-8019) - Apache Tomcat Native 1.2.0 到 1.2.16 版及 1.1.23 到 1.1.34 版有一個缺陷：未正確檢查 OCSP 預製回應 (憑證狀態清單 (多重項目))。(CVE-2018-8020) 使用 TLS 搭配 WebSocket 用戶端時，未進行主機名稱驗證。此項現在預設為啟用。(CVE-2018-8034)

偵測

Symantec Content Analysis < 2.3.5.1 受多個弱點影響 (SYMSA1463)

high Nessus Plugin ID 125550

找不到變更記錄