遠端主機上安裝的 Symantec Endpoint Protection (SEP) Client 版本為 12.1.7454.7000 之前的 12.x 版或 14.2.5323.2000 之前的 14.x 版。因此，會受到多個弱點影響。- 密碼保護機制的第二層中有一個驗證繞過弱點。經驗證的本機攻擊者可惡意利用此弱點，繞過驗證並使用本機管理員權限執行任意動作。(CVE-2019-12756) - 存在一個權限提升弱點。未經驗證的遠端攻擊者可加以惡意利用，以取得系統的特殊存取權限。(CVE-2019-12757, CVE-2019-18372) - 有一個因未簽章程式碼執行弱點所致的遠端命令執行弱點。未經驗證的遠端攻擊者可加以惡意利用，在沒有常駐適當數位簽章的情況下執行程式碼。(CVE-2019-12758) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Symantec Endpoint Protection Client 12.x < 12.1.7454.7000 / 14.x < 14.2.5323.2000 多個弱點 (SYMSA1488)

high Nessus Plugin ID 131233