根據其自我報告的版本號碼，遠端主機上執行的 Symantec Messaging Gateway (SMG) 版本為 10.7.3 之前的 10.x 版。因此，會受到多個弱點影響：- Symantec Messaging Gateway 中有一個權限提升弱點。經驗證的遠端攻擊者可加以惡意利用，以取得存取資源的提升權限，這些資源通常有保護機制，以防應用程式或使用者存取。(CVE-2019-18377) - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2019-18378) - Symantec Messaging Gateway 中有一個伺服器端要求偽造 (SSRF) 弱點。未經驗證的遠端攻擊者可加以惡意利用，以從易受影響 Web 應用程式的後端伺服器傳送特製要求，或存取經由回送介面提供的服務。(CVE-2019-18379) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Symantec Messaging Gateway 10.x < 10.7.3 多個弱點 (SYMSA1501)

high Nessus Plugin ID 132098

版本 1.4