遠端主機上安裝的 Symantec Endpoint Protection Manager (SEPM) 版本為 12.1 RU6 MP4 之前的版本。因此受到以下弱點影響：

- 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為執行特定敏感動作時，記錄指令碼的 HTTP 要求不需要多個步驟、明確確認或具有唯一性的 token 所導致。遠端攻擊者可惡意利用此弱點，誘騙使用者追蹤特製連結，進而導致執行任意程式碼。(CVE-2015-8152)

- 存在一個 SQL 插入弱點，這是因為未正確清理輸入便在 SQL 查詢中使用該輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致操控和洩漏任意資料。(CVE-2015-8153)

偵測

Symantec Endpoint Protection Manager < 12.1 RU6 MP4 多個弱點 (SYM16-003)

high Nessus Plugin ID 90200

找不到變更記錄