遠端 Web 伺服器上主控的 Symantec LiveUpdate Administrator 2.x 版本比 2.3.2.110 (2.3.2.1) 舊。因此受到以下弱點影響：

- 存在一個忘記密碼功能的瑕疵，此瑕疵可以強制重設經授權使用者帳戶的密碼。這可能允許知道帳戶電子郵件的遠端攻擊者重設密碼，而且可能取得系統管理員 Web 介面的完整存取權。(CVE-2014-1644)

- 在應用程式中存在多個 SQL 插入瑕疵，包括密碼復原功能。這可能允許遠端攻擊者插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。
 (CVE-2014-1645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Symantec LiveUpdate Administrator < 2.3.2.110 多個弱點 (SYM14-005)

high Nessus Plugin ID 73275

找不到變更記錄