According to its self-reported version number, the remote web server is hosting a version of Symantec Web Gateway prior to version 5.2.1.
It is, therefore, affected by the following vulnerabilities :

  - A remote command execution flaw exists with the     'SNMPConfig.php' where user input is not properly     sanitized. This could allow a remote attacker to execute     arbitrary commands. (CVE-2013-5017)

  - A SQL injection flaw exists with the 'user.php' where     user input is not properly sanitized before using it in     SQL queries. This could allow an authenticated, remote     attacker to manipulate or disclose arbitrary data.
    (CVE-2014-1650)

  - A SQL injection flaw exists with the 'clientreport.php'     where user input is not properly sanitized before using     it in SQL queries. This could allow an authenticated,     remote attacker to manipulate or disclose arbitrary     data. (CVE-2014-1651)

  - A cross site scripting flaw exists due to not validating     input for multiple, unspecified report parameters before     returning it to the users. This could allow a context     dependent attacker with a specifically crafted request     to execute arbitrary script code within the trust     relationship between the browser and server.
    (CVE-2014-1652)

根據自我報告的版本號碼，遠端 Web 伺服器上託管的 Symantec Web Gateway 版本比 5.2.1 舊。
因此受到以下弱點影響：

- ‘SNMPConfig.php’ 因並未正確清理使用者輸入而出現一個遠端命令執行瑕疵。這可讓遠端攻擊者執行任意命令。(CVE-2013-5017)

- ‘user.php’ 因尚未正確清理使用者輸入就將此用於 SQL 查詢，而出現一個 SQL 插入瑕疵。這可讓未經驗證的遠端攻擊者操縱或暴露任意資料。
 (CVE-2014-1650)

- ‘clientreport.php’ 因尚未正確清理使用者輸入就將此用於 SQL 查詢，而出現一個 SQL 插入瑕疵。這可讓未經驗證的遠端攻擊者操縱或暴露任意資料。(CVE-2014-1651)

- 存在一個跨網站指令碼瑕疵，這是因為尚未驗證多個不明報告參數的輸入就將此傳回給使用者所導致。這可允許內容相依的攻擊者透過特製要求，在瀏覽器和伺服器之間的信任關係中執行任意指令碼。
 (CVE-2014-1652)

根据其自我报告的版本号，远程 Web 服务器正在托管低于版本 5.2.1 的 Symantec Web Gateway。
因此，它受到以下漏洞的影响：

- “SNMPConfig.php”存在 SQL 注入缺陷，用户输入未被正确审查。这可能允许远程攻击者执行任意命令。(CVE-2013-5017)

- “user.php”存在 SQL 注入缺陷，用户输入在使用于 SQL 查询中之前未被正确审查。这可允许未经认证的远程攻击者操纵或泄露任意数据。
 (CVE-2014-1650)

- “clientreport.php”存在 SQL 注入缺陷，用户输入在使用于 SQL 查询中之前未被正确审查。这可允许未经认证的远程攻击者操纵或泄露任意数据。(CVE-2014-1651)

- 存在跨站脚本缺陷，原因是在返回给用户之前未验证多个不明报告参数的输入。这可允许上下文有关的攻击者使用特别构建的请求，在浏览器与服务器之间的信任关系中执行任意脚本代码。
 (CVE-2014-1652)

自己報告したバージョン番号によると、リモート Web サーバーでホストされている Symantec Web ゲートウェイは、5.2.1 より前のバージョンです。
したがって、次の脆弱性の影響を受けます：

- ユーザー入力を「SNMPConfig.php」で適切にサニタイズしていないため、リモートコマンド実行の欠陥が存在します。これにより、リモートの攻撃者は、任意のコマンドを実行できる場合があります。（CVE-2013-5017）

- SQL クエリで使用する前に、ユーザー入力を「user.php」で適切にサニタイズしていないため、SQL インジェクションの欠陥が存在します。これにより、認証されたリモートの攻撃者が、任意のデータの操作や漏洩を行う可能性があります。
 （CVE-2014-1650）

- SQL クエリで使用する前に、ユーザー入力を「clientreport.php」で適切にサニタイズしていないため、SQL インジェクションの欠陥が存在します。これにより、認証されたリモートの攻撃者が、任意のデータの操作や漏洩を行う可能性があります。（CVE-2014-1651）

- 複数の詳細不明なレポートパラメーターに対する入力を、ユーザーに返却する前に検証していないため、クロスサイトスクリプティングの欠陥が存在します。これにより、コンテキスト依存の攻撃者は、特別に細工されたリクエストにより、ブラウザとサーバー間の信頼関係において、任意のスクリプトコードを実行できる可能性があります。
 （CVE-2014-1652）

ID	名稱	產品	系列	已發布	已更新	嚴重性
76144	Symantec Web Gateway < 5.2.1 Multiple Vulnerabilities (SYM14-010)	Nessus	CGI abuses	2014/6/19	2021/1/19	critical
76144	Symantec Web Gateway < 5.2.1 多個弱點 (SYM14-010)	Nessus	CGI abuses	2014/6/19	2021/1/19	critical
76144	Symantec Web Gateway < 5.2.1 多种漏洞 (SYM14-010)	Nessus	CGI abuses	2014/6/19	2021/1/19	critical
76144	5.2.1 以前の Symantec Web Gateway 複数の脆弱性（SYM14-010）	Nessus	CGI abuses	2014/6/19	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical