遠端主機上安裝的 Symantec Endpoint Protection Manager (SEPM) 版本為 12.1 RU6 MP5 之前的版本。因此受到以下弱點影響：

- 在 SEP 用戶端中存在一個爭用情形，此爭用情形可讓本機攻擊者繞過安全性限制，進而導致能夠下載或上傳用戶端系統上的檔案。(CVE-2015-8801)

- 在驗證介面中存在一個伺服器端要求偽造弱點，此弱點可讓攻擊者繞過存取控制，並掃描內部網路上未經授權的內容。(CVE-2016-3647)

- 存在一個不明瑕疵，此瑕疵可讓攻擊者繞過鎖定閾值限制，進而導致能夠使用暴力密碼破解方法，復原管理主控台密碼。(CVE-2016-3648)

- 處理 GET 物件要求時，存在一個不明瑕疵，此瑕疵可讓攻擊者洩漏與有效系統管理員帳戶相關的資訊。(CVE-2016-3649)

- 存在一個不明瑕疵，此瑕疵可讓攻擊者洩漏伺服器認證。(CVE-2016-3650)

- 存在一個與 PHP JSESSIONID 相關的不明瑕疵，此瑕疵可讓攻擊者執行任意程式碼。
 (CVE-2016-3651)

- 存在多個跨網站指令碼弱點，這是因為不當驗證使用者對 notificationpopup.php 指令碼中 'createModalDialogFromURL'、'createWindowFromURL'、'createWindowFromForm' 和 'createIEWindowFromForm' 參數提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製要求在使用者的瀏覽器工作階段內執行任意指令碼。
 (CVE-2016-3652)

- 在 sr-save.php 指令碼中存在一個跨網站要求偽造弱點，這是因為執行特定敏感動作時，無法要求多個步驟、明確確認或唯一 token 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製連結，造成使用者傳送排程報告。(CVE-2016-3653)

- 在 externalurl.php 指令碼中存在一個瑕疵，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製連結，將使用者重新導向至任意網站。(CVE-2016-5304)

- 在 PHP 指令碼中存在一個不明瑕疵，此瑕疵可讓攻擊者進行 DOM 型連結操縱。
 (CVE-2016-5305)

- 存在一個資訊洩漏弱點，這是因為無法在連接埠 8445 上啟用 HTTP Strict Transport Security 所導致。(CVE-2016-5306)

- 在管理主控台中存在一個目錄遊走弱點，此弱點可讓攻擊者存取 web root 上的檔案和目錄。(CVE-2016-5307)

偵測

Symantec Endpoint Protection Manager 12.1.x < 12.1 RU6 MP5 多個弱點 (SYM16-011)

high Nessus Plugin ID 91894

找不到依附元件