遠端主機上執行的 Symantec Encryption Management Server 版本為 3.3.2 MP12 之前的 3.3.2 版。因此，會受到多個弱點影響：

- LDAP 服務中有一個不明瑕疵，其允許遠端攻擊者透過特製 LDAP 要求，收集伺服器上有效系統管理員帳戶的相關敏感資訊。(CVE-2015-8148)

- LDAP 服務中存在一個拒絕服務弱點，這是因為無法正確驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求封包造成記憶體區塊標頭損毀，進而引發 SIGSEGV 錯誤並導致服務終止。(CVE-2015-8149)

- 存在一個不明瑕疵，其與排程透過現有批次檔案執行的命令 (通常會以 root 權限執行) 有關。本機攻擊者可惡意利用此瑕疵，取得伺服器上提升的權限。
 (CVE-2015-8150)

- Web 使用者介面中存在一個命令插入弱點，這是因為無法正確清理使用者提供的特定輸入欄位所導致。經驗證的遠端攻擊者可惡意利用此弱點，在基礎作業系統上以提升的權限執行任意命令。
 (CVE-2015-8151)

偵測

Symantec Encryption Management Server 3.3.2 < 3.3.2 MP12 多個弱點 (SYM16-002)

high Nessus Plugin ID 88903

找不到變更記錄