The remote Symantec Endpoint Protection Manager server is affected by a remote command execution vulnerability due to unsafe deserialize calls of unauthenticated Java objects to the Apache Commons Collections (ACC) library. An unauthenticated, remote attacker can exploit this, by sending a crafted multipart HTTP POST request, to execute arbitrary commands on the target host.

The version of Symantec Endpoint Protection Manager (SEPM) installed on the remote host is prior to 12.1 RU6 MP3. It is, therefore, affected by the following vulnerabilities :

  - A local privilege escalation vulnerability exists due to     an untrusted search path flaw. A local attacker can     exploit this, via a trojan DLL in a client install     package, to gain privileges. (CVE-2015-1492,     CVE-2015-8113)

  - A remote command execution vulnerability exists due to     an unspecified flaw in the management console. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary Java     commands. (CVE-2015-6554)

  - An arbitrary code execution vulnerability exists due to     an unspecified flaw in the management console. An     authenticated, remote attacker can exploit this by     connecting to the console Java port, to execute     arbitrary code with administrator privileges.
    (CVE-2015-6555)

The version of Symantec Endpoint Protection Manager (SEPM) installed on the remote host is prior to 12.1 RU6 MP3. したがって、次の脆弱性の影響を受けます。

  - 信頼できない検索パス欠陥が原因で、ローカルの権限昇格の脆弱性が存在しています。A local attacker can exploit this, via a trojan DLL in a client install package, to gain privileges. (CVE-2015-1492, CVE-2015-8113)

  - 管理コンソールの詳細不明な欠陥により、リモートコマンド実行の脆弱性が存在します。An unauthenticated, remote attacker can exploit this, via a specially crafted request, to execute arbitrary Java commands. (CVE-2015-6554)

  - 管理コンソールの詳細不明な欠陥により、任意のコードの実行の脆弱性が存在します。認証されたリモートの攻撃者がコンソールの　Java ポートに接続することでこれを悪用し、管理者権限で任意のコードを実行する可能性があります。
    (CVE-2015-6555)

Apache Commons Collections（ACC）ライブラリへの認証されていない Java オブジェクトの安全でない逆シリアル化コールのために、リモートの Symantec Endpoint Protection Manager サーバーがリモートのコマンド実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、細工されたマルチパート HTTP POST リクエストを送信することでこれを悪用し、ターゲットホスト上で任意のコマンドを実行する可能性があります。

遠端主機上安裝的 Symantec Endpoint Protection Manager (SEPM) 版本為 12.1 RU6 MP3 之前的版本。因此受到以下弱點影響：

- 因不受信任的搜尋路徑瑕疵，而存在一個本機權限提升弱點。本機攻擊者可惡意利用此弱點，透過用戶端安裝套件中的 trojan DLL 取得權限。(CVE-2015-1492、CVE-2015-8113)

- 存在一個遠端命令執行弱點，這是因為管理主控台中的一個不明瑕疵所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意 Java 命令。(CVE-2015-6554)

- 存在一個任意程式碼執行弱點，這是因為管理主控台中的一個不明瑕疵所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過連線至主控台 Java 連接埠，使用系統管理員權限執行任意程式碼。
 (CVE-2015-6555)

远程主机上安装的 Symantec Endpoint Protection Manager (SEPM) 低于 12.1 RU6 MP3。因此，它受到以下漏洞的影响：

- 由于不受信任的搜索路径缺陷，存在本地权限升级漏洞。本地攻击者可利用此漏洞，通过客户端安装程序包中的木马 DLL 获取权限。（CVE-2015-1492、CVE-2015-8113）

- 由于管理控制台中的不明缺陷，存在远程命令执行漏洞。未经认证的远程攻击者可利用此缺陷，通过特别构建的请求执行任意 Java 命令。(CVE-2015-6554)

- 由于管理控制台中的不明缺陷，存在任意代码执行漏洞。经认证的远程攻击者可利用此缺陷，通过连接至控制台 Java 端口以管理员的权限执行任意代码。
 (CVE-2015-6555)

遠端 Symantec Endpoint Protection Manager 伺服器受到一個遠端命令執行弱點影響，這是因為未經驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫。未經驗證的遠端攻擊者可加以惡意利用，傳送特製 multipart HTTP POST 要求，從而在目標主機上執行任意命令。

远程 Symantec Endpoint Protection Manager 服务器受到一个远程命令执行漏洞的影响，造成该漏洞的原因是未经认证的 Java 对象对 Apache Commons Collections (ACC) 库的不安全反序列化调用。通过发送构建的多部分 HTTP POST 请求，未经认证的远程攻击者可利用此漏洞在目标主机上执行任意命令。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87505	Symantec Endpoint Protection Manager Java Object Deserialization RCE (SYM15-011)	Nessus	Web Servers	2015/12/18	2025/5/14	high
86873	Symantec Endpoint Protection Manager < 12.1 RU6 MP3 Multiple Vulnerabilities (SYM15-011)	Nessus	Windows	2015/11/13	2018/11/15	high
86873	Symantec Endpoint Protection Manager < 12.1 RU6 MP3 Multiple Vulnerabilities (SYM15-011)	Nessus	Windows	2015/11/13	2018/11/15	high
87505	Symantec Endpoint Protection Manager Java Object の逆シリアル化 RCE（SYM15-011）	Nessus	Web Servers	2015/12/18	2025/5/14	high
86873	Symantec Endpoint Protection Manager < 12.1 RU6 MP3 多個弱點 (SYM15-011)	Nessus	Windows	2015/11/13	2018/11/15	high
86873	Symantec Endpoint Protection Manager < 12.1 RU6 MP3 多种漏洞 (SYM15-011)	Nessus	Windows	2015/11/13	2018/11/15	high
87505	Symantec Endpoint Protection Manager Java 物件還原序列化 RCE (SYM15-011)	Nessus	Web Servers	2015/12/18	2025/5/14	high
87505	Symantec Endpoint Protection Manager Java 对象反序列化 RCE (SYM15-011)	Nessus	Web Servers	2015/12/18	2025/5/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high