Symantec Encryption Management Server 3.3.2 < 3.3.2 MP12 多個弱點 (SYM16-002)
high Nessus Plugin ID 88903
語系：
概要
遠端主機上執行的安全性原則管理應用程式受到多個弱點影響。說明
遠端主機上執行的 Symantec Encryption Management Server 版本為 3.3.2 MP12 之前的 3.3.2 版。因此，會受到多個弱點影響：- LDAP 服務中有一個不明瑕疵，其允許遠端攻擊者透過特製 LDAP 要求，收集伺服器上有效系統管理員帳戶的相關敏感資訊。(CVE-2015-8148)
- LDAP 服務中存在一個拒絕服務弱點，這是因為無法正確驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求封包造成記憶體區塊標頭損毀，進而引發 SIGSEGV 錯誤並導致服務終止。(CVE-2015-8149)
- 存在一個不明瑕疵，其與排程透過現有批次檔案執行的命令 (通常會以 root 權限執行) 有關。本機攻擊者可惡意利用此瑕疵，取得伺服器上提升的權限。
(CVE-2015-8150)
- Web 使用者介面中存在一個命令插入弱點，這是因為無法正確清理使用者提供的特定輸入欄位所導致。經驗證的遠端攻擊者可惡意利用此弱點，在基礎作業系統上以提升的權限執行任意命令。
(CVE-2015-8151)
解決方案
升級至 Symantec Encryption Management Server 3.3.2 MP12 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 88903
檔案名稱: symantec_encryption_server_SYM16-002.nasl
版本: 1.12
類型: remote
系列: Misc.
已發布: 2016/2/23
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.5
CVSS v2
風險因素: Medium
基本分數: 6.3
時間分數: 4.7
媒介: CVSS2#AV:L/AC:M/Au:M/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2015-8150
CVSS v3
風險因素: High
基本分數: 7.8
時間分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:symantec:encryption_management_server
必要的 KB 項目: LDAP/symantec_encryption_server/detected
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2016/2/18
弱點發布日期: 2016/2/18
參考資訊
CVE: CVE-2015-8148, CVE-2015-8149, CVE-2015-8150, CVE-2015-8151