遠端主機上安裝的 Symantec Endpoint Protection Manager (SEPM) 版本為 12.1 RU6 之前的版本。因此受到以下弱點影響：

- 存在一個 DLL 插入弱點，是因載入 DLL 時的不當路徑限制所致。經驗證的本機攻擊者可惡意利用此弱點來插入惡意 DLL 檔案，進而導致以系統權限執行任意程式碼。(CVE-2014-9227)

- 存在一個拒絕服務弱點，是因「sysplant.sys」檔案中的鎖死情形所致。本機攻擊者可惡意利用此弱點，利用特殊格式的呼叫，造成 Windows 系統無法完全關閉。此情況的解決需要硬重新啟動才能重新啟動系統。(CVE-2014-9228)

- 存在一個盲目式 SQL 插入弱點，是因不當驗證管理主控台使用之指令碼的輸入所致。經驗證的遠端攻擊者可惡意利用此弱點，利用任意 SQL 查詢，存取或修改後端資料庫中的資料。(CVE-2014-9229)

偵測

Symantec Endpoint Protection Manager < 12.1 RU6 多個弱點 (SYM15-005)

medium Nessus Plugin ID 84368

找不到變更記錄