遠端主機上安裝了 Symantec SecurityExpressions Audit and Compliance Server。此版本受到多個跨網站指令碼弱點影響。 

  - Web 主控台無法清理使用者對某些不明參數提供的輸入。經授權的使用者或可惡意利用這些問題，將任意 HTML 或指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。
    (CVE-2009-3029)

  - 特定錯誤訊息編碼不當，攻擊者可利用這些訊息，將任意 HTML 內容插入使用者的瀏覽器工作階段。
    (CVE-2009-3030)

偵測

Symantec SecurityExpressions Audit and Compliance Server 多個 XSS

medium Nessus Plugin ID 42083

找不到變更記錄