根據其自我報告的版本號碼，遠端主機上執行的 Symantec Messaging Gateway 版本為 9.5.x，且具有下列弱點：

- 存在多個 XSS 弱點。(CVE-2012-0307)

- 透過 CSRF 攻擊可濫用敏感功能缺少密碼防護和 CSRF 防護的弱點，例如來新增一個後門程式系統管理員帳戶。(CVE-2012-0308)

- 具有 SSH 存取權的 'support' 帳戶受到密碼 'symantec' 保護。(CVE-2012-3579)

- 存在一個不明的 Web 應用程式修改問題。(CVE-2012-3580)

- 存在一個不明瑕疵，可能會允許遠端攻擊者取得對可能敏感之元件版本資訊的存取權。(CVE-2012-3581)

- 經驗證的使用者可以使用特製的 GET 要求 (例如，使用 'brightmail/export'的 'logFile' 參數、'brightmail/admin/restore/download.do' 的 'localBackupFileSelection' 參數，以及其他可能的參數)，透過 Web 伺服器使用者的權限下載任意檔案。(CVE-2012-4347)

偵測

Symantec Messaging Gateway 9.5.x 多個弱點 (SYM12-013)

high Nessus Plugin ID 62010

找不到變更記錄