Symantec Endpoint Protection Manager < 12.1 RU5 多個弱點 (SYM14-015)
high Nessus Plugin ID 79083
語系：
概要
遠端主機上安裝的 Symantec Endpoint Protection Manager 版本受到多個弱點影響：說明
遠端主機上安裝的 Symantec Endpoint Protection Manager (SEPM) 版本為 12.1 RU5 之前的 12.1 版。因此受到以下弱點影響：- 因不當驗證 XML 外部實體所導致的一個 XML 外部實體 (XXE) 插入弱點。遠端攻擊者可模擬外部資訊或更新的輸入來源，藉此存取受限的資料，或利用其他使用特製 XML 資料的管理主控台功能。
(CVE-2014-3437)
- 一個反映式跨網站指令碼弱點，是因不當驗證使用者向 'SSO-Error.jsp' 中的 'ErrorMsg' 參數提供的輸入所導致。這會允許遠端攻擊者利用特製要求，在瀏覽器/伺服器信任關係中執行任意指令碼。(CVE-2014-3438)
- 'ConsoleServlet' 中的一個任意檔案寫入弱點，是因不當篩選使用者向記錄元件提供的資料所導致。這會允許遠端攻擊者將任意程式碼寫入至記錄檔或磁碟，可能進而造成拒絕服務或未經授權的存取權提升。
(CVE-2014-3439)
解決方案
升級至 Symantec Endpoint Protection Manager 12.1.5 (RU5) 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 79083
檔案名稱: symantec_endpoint_prot_mgr_sym14-015.nasl
版本: 1.8
類型: local
代理程式: windows
系列: Windows
已發布: 2014/11/10
已更新: 2018/11/15
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.6
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:symantec:endpoint_protection_manager
必要的 KB 項目: SMB/sep_manager/path, SMB/sep_manager/ver
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2014/11/5
弱點發布日期: 2014/11/5