According to its self-reported version number, the version of Symantec Messaging Gateway running on the remote host is 9.5.x and has the following vulnerabilities :

  - Multiple XSS vulnerabilities exist. (CVE-2012-0307)

  - Lack of password protection on sensitive functions as     well as of CSRF protection could be abused through CSRF     attacks, for example, to add a backdoor administrator     account. (CVE-2012-0308)

  - The 'support' account with SSH access is secured with     the password 'symantec'. (CVE-2012-3579)

  - An unspecified web application modification issue     exists. (CVE-2012-3580)

  - An unspecified flaw may allow a remote attacker to gain     access to potentially sensitive component version     information. (CVE-2012-3581)

  - An authenticated user is able to download arbitrary     files with the permissions of the Webserver user using     specially crafted GET requests, such as using the     'logFile' parameter of 'brightmail/export', the     'localBackupFileSelection' parameter of     'brightmail/admin/restore/download.do', and possibly     others. (CVE-2012-4347)

自己報告されたバージョン番号によると、リモートホストで実行中の Symantec Messaging Gateway のバージョンは 9.5.x で、次の脆弱性があります：

- 複数の XSS の脆弱性が存在します。（CVE-2012-0307）

- 機密性の高い関数のパスワード保護と CSRF 保護の欠落が、CSRF 攻撃を通じて悪用され、例えば、バックドア管理者アカウントが追加される可能性があります。（CVE-2012-0308）

- SSH アクセス権を持つ「support」アカウントが、パスワード「symantec」で保護されています。（CVE-2012-3579）

- 詳細不明の Web アプリケーションの改ざんの問題が存在します。（CVE-2012-3580）

- 詳細不明な欠陥により、リモートの攻撃者が機密性の高いコンポーネントのバージョン情報に対するアクセス権を取得できる可能性があります。（CVE-2012-3581）

- 認証されたユーザーが、例えば「brightmail/export」の「logFile」パラメーターや「brightmail/admin/restore/download.do」の「localBackupFileSelection」パラメーターなどを使用する、特別に細工された GET リクエストを使用して、Webserver ユーザーの権限で任意のファイルをダウンロードできます。（CVE-2012-4347）

根据其自我报告的版本号，远程主机上运行的 Symantec Messaging Gateway 版本为 9.5.x，存在以下漏洞：

- 存在多种 XSS 漏洞。(CVE-2012-0307)

- 缺少对敏感函数的密码保护以及缺少 CSRF 保护可被 CSRF 攻击滥用，例如进行添加后门管理员帐户等操作。(CVE-2012-0308)

- 具有 SSH 访问权限的“support”帐户受到密码“symantec”的保护。(CVE-2012-3579)

- 存在一个不明 Web 应用程序修改问题。(CVE-2012-3580)

- 一个不明缺陷可能允许远程攻击者获取对潜在敏感组件版本信息的访问权限。(CVE-2012-3581)

- 经认证的用户能够使用特别构建的 GET 请求以 Webserver 用户的权限下载任意文件，例如使用“brightmail/export”的“logFile”参数、“brightmail/admin/restore/download.do”的“localBackupFileSelection”参数，还可能使用其他参数。(CVE-2012-4347)

根據其自我報告的版本號碼，遠端主機上執行的 Symantec Messaging Gateway 版本為 9.5.x，且具有下列弱點：

- 存在多個 XSS 弱點。(CVE-2012-0307)

- 透過 CSRF 攻擊可濫用敏感功能缺少密碼防護和 CSRF 防護的弱點，例如來新增一個後門程式系統管理員帳戶。(CVE-2012-0308)

- 具有 SSH 存取權的 'support' 帳戶受到密碼 'symantec' 保護。(CVE-2012-3579)

- 存在一個不明的 Web 應用程式修改問題。(CVE-2012-3580)

- 存在一個不明瑕疵，可能會允許遠端攻擊者取得對可能敏感之元件版本資訊的存取權。(CVE-2012-3581)

- 經驗證的使用者可以使用特製的 GET 要求 (例如，使用 'brightmail/export'的 'logFile' 參數、'brightmail/admin/restore/download.do' 的 'localBackupFileSelection' 參數，以及其他可能的參數)，透過 Web 伺服器使用者的權限下載任意檔案。(CVE-2012-4347)

ID	名稱	產品	系列	已發布	已更新	嚴重性
62010	Symantec Messaging Gateway 9.5.x Multiple Vulnerabilities (SYM12-013)	Nessus	CGI abuses	2012/9/7	2021/1/19	high
62010	Symantec Messaging Gateway 9.5.x の複数の脆弱性（SYM12-013）	Nessus	CGI abuses	2012/9/7	2021/1/19	high
62010	Symantec Messaging Gateway 9.5.x 多种漏洞 (SYM12-013)	Nessus	CGI abuses	2012/9/7	2021/1/19	high
62010	Symantec Messaging Gateway 9.5.x 多個弱點 (SYM12-013)	Nessus	CGI abuses	2012/9/7	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high