According to its self-reported version number, the remote web server is hosting Symantec Web Gateway before version 5.1.1, which has the following vulnerabilities :

  - Multiple cross-site scripting vulnerabilities exist.
    (CVE-2013-4670)

  - It is possible to inject arbitrary operating system     commands via the 'nameConfig.php' and     'networkConfig.php' scripts. (CVE-2013-1616)

  - A misconfiguration in the '/etc/sudoers' file allows     the user's 'apache' and 'admin' to run several     commands with root privileges. (CVE-2013-4672)

  - Multiple SQL injection vulnerabilities exist.
    (CVE-2013-1617)

  - A cross-site request forgery vulnerability exists in the     'ldapConfig.php' script. (CVE-2013-4671)

自己報告のバージョン番号によると、リモート Web サーバーはバージョン 5.1.1 より前の Symantec Web Gateway をホスティングしており、これには次の脆弱性があります。

- 複数のクロスサイトスクリプティングの脆弱性が存在します。
 (CVE-2013-4670)

- 「nameConfig.php」および「networkConfig.php」スクリプトにより任意のオペレーティングシステムコマンドを注入することが可能です。(CVE-2013-1616)

- 「/etc/sudoers」ファイルの構成ミスにより、ユーザーの「apache」および「admin」が、root 権限で複数のコマンドを実行できるようになります。(CVE-2013-4672)

- 複数の SQL インジェクションの脆弱性が存在しています。
 (CVE-2013-1617)

- 「ldapConfig.php」スクリプトにクロスサイトリクエスト偽造脆弱性が存在します。(CVE-2013-4671)

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Symantec Web Gateway 版本比 5.1.1 舊，其中含有下列弱點：

- 存在多個跨網站指令碼弱點。
 (CVE-2013-4670)

- 可透過 'nameConfig.php' 和 'networkConfig.php' 指令碼，插入任意作業系統命令。(CVE-2013-1616)

- '/etc/sudoers' 檔案中的組態錯誤會允許使用者的 'apache' 和 'admin' 以 root 權限執行一些命令。(CVE-2013-4672)

- 存在多個 SQL 插入弱點。
 (CVE-2013-1617)

- 'ldapConfig.php' 指令碼中存在一個跨網站要求偽造弱點。(CVE-2013-4671)

根据其自我报告的版本号，远程 Web 服务器正在托管低于 5.1.1 版的 Symantec Web Gateway，其中存在以下漏洞：

- 存在多种跨站脚本漏洞。
 (CVE-2013-4670)

- 可以通过“nameConfig.php”和“networkConfig.php”脚本注入任意操作系统命令。(CVE-2013-1616)

- “/etc/sudoers”文件中的错误配置允许用户的“apache”和“admin”以根权限运行多个命令。(CVE-2013-4672)

- 存在多种 SQL 注入漏洞。
 (CVE-2013-1617)

- “ldapConfig.php”脚本中存在一个跨站请求伪造漏洞。(CVE-2013-4671)

The remote web server is hosting Symantec Web Gateway application. Versions of Symantec Web Gateway 5.1.x,  are potentially affected by the following vulnerabilities :

  - Multiple cross-site scripting vulnerabilities exist.(CVE-2013-4670)

  - It is possible to inject arbitrary operating system commands via the 'nameConfig.php' and 'networkConfig.php' scripts. (CVE-2013-1616)

  - A misconfiguration in the '/etc/sudoers' file allows the user's 'apache' and 'admin' to run several commands with root privileges. (CVE-2013-4672)

  - Multiple SQL injection vulnerabilities exist.(CVE-2013-1617)

  - A cross-site request forgery vulnerability exists in the' ldapConfig.php' script. CVE-2013-4671).


ID	名稱	產品	系列	已發布	已更新	嚴重性
69179	Symantec Web Gateway < 5.1.1 Multiple Vulnerabilities (SYM13-008)	Nessus	CGI abuses	2013/8/1	2021/1/19	high
69179	5.1.1 以前の Symantec Web Gateway 複数の脆弱性（SYM13-008）	Nessus	CGI abuses	2013/8/1	2021/1/19	high
69179	Symantec Web Gateway < 5.1.1 多個弱點 (SYM13-008)	Nessus	CGI abuses	2013/8/1	2021/1/19	high
69179	Symantec Web Gateway < 5.1.1 多种漏洞 (SYM13-008)	Nessus	CGI abuses	2013/8/1	2021/1/19	high
6966	Symantec Web Gateway < 5.1.1 Multiple Vulnerabilities (SYM13-008)	Nessus Network Monitor	CGI	2013/8/6	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high