遠端 Windows 主機上安裝的 Symantec Critical System Protection (SCSP) 版本比 5.2.9 MP6 舊。因此，會受到多個弱點影響：

- 管理伺服器代理程式控制介面中存在一個程式碼執行弱點。應用程式未正確驗證從用戶端系統上傳的記錄檔內容。(CVE-2014-3440)

- 管理伺服器中存在一個 SQL 插入弱點。(CVE-2014-7289)

- 管理主控台伺服器未正確篩選使用者輸入，可導致非持續的跨網站指令碼問題。(CVE-2014-9224)

- 管理伺服器未正確限制內部伺服器資訊。(CVE-2014-9225)

- 預設的保護原則未充分限制特定主機功能的存取權。
 (CVE-2014-9226)

請注意，已有 CVE-2014-9224、CVE-2014-9225 和 CVE-2014-9226 的因應措施可供使用

偵測

Symantec Critical System Protection 管理伺服器中有多個安全性問題 (SYM15-001)

high Nessus Plugin ID 80911

找不到變更記錄