根據其自我報告的版本號碼，遠端主機上執行的 Symantec Messaging Gateway (SMG) 版本為 10.6.2 之前的 10.x 版。因此，會受到多個弱點影響：- 在解壓縮 RAR 封存檔時發生超出邊界讀取錯誤，因此分解器引擎中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 RAR 檔案來損毀應用程式。(CVE-2016-5309) - 在解壓縮 RAR 封存檔時發生記憶體損毀問題，因此分解器引擎中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 RAR 檔案來損毀應用程式。(CVE-2016-5310) - 未正確清理使用者提交給圖表要求的輸入，因此控制中心中的圖表元件元件中存在一個資訊洩漏弱點。經驗證的遠端攻擊者可惡意利用此弱點，透過目錄周遊攻擊洩漏任意檔案或目錄內容。(CVE-2016-5312) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Symantec Messaging Gateway 10.x < 10.6.2 多個弱點 (SYM16-015) (SYM16-016)

medium Nessus Plugin ID 93653

找不到變更記錄