遠端主機上安裝的 Symantec Endpoint Protection Manager (SEPM) 版本為 12.1 RU5 之前的 12.1 版。因此受到以下弱點影響：

- 因不當驗證 XML 外部實體所導致的一個 XML 外部實體 (XXE) 插入弱點。遠端攻擊者可模擬外部資訊或更新的輸入來源，藉此存取受限的資料，或利用其他使用特製 XML 資料的管理主控台功能。
 (CVE-2014-3437)

- 一個反映式跨網站指令碼弱點，是因不當驗證使用者向 'SSO-Error.jsp' 中的 'ErrorMsg' 參數提供的輸入所導致。這會允許遠端攻擊者利用特製要求，在瀏覽器/伺服器信任關係中執行任意指令碼。(CVE-2014-3438)

- 'ConsoleServlet' 中的一個任意檔案寫入弱點，是因不當篩選使用者向記錄元件提供的資料所導致。這會允許遠端攻擊者將任意程式碼寫入至記錄檔或磁碟，可能進而造成拒絕服務或未經授權的存取權提升。
 (CVE-2014-3439)

偵測

Symantec Endpoint Protection Manager < 12.1 RU5 多個弱點 (SYM14-015)

high Nessus Plugin ID 79083

找不到變更記錄