遠端主機上執行的 Symantec Endpoint Protection Manager (SEPM) 是 11.0 RU7-MP4a 之前的 11.x 版或 12.1 RU4a 之前的 12.x 版。因此受到多個弱點影響：

- SEPM 受到一個因不當清理使用者提供的輸入而導致的 XML 外部實體插入弱點影響。未經驗證的遠端攻擊者可能惡意利用此弱點讀取任意檔案。(CVE-2013-5014)

- SEPM 受到一個因不當清理使用者提供的輸入而導致的 SQL 插入弱點影響。未經驗證的本機使用者可能惡意利用此弱點，對後端資料庫執行任意 SQL 命令。(CVE-2013-5015)

偵測

Symantec Endpoint Protection Manager < 11.0 RU7-MP4a / 12.1 RU4a 多個弱點 (SYM14-004)

high Nessus Plugin ID 72542

找不到變更記錄