The version of Symantec Endpoint Protection (SEP) Client installed on the remote host is 14.x prior to 14.2.5569.2100. It is, therefore, affected by multiple vulnerabilities:

    - A privilege escalation vulnerability exists. An unauthenticated,       remote attacker can exploit this to compromise the software       application to gain elevated access to resources that are       normally protected from an application or user.       (CVE-2020-5820, CVE-2020-5822, CVE-2020-5823)

    - A DLL injection vulnerability exists. An unauthenticated, local       attacker can exploit this to execute their own code in place of       legitimate code as a means to perform an exploit. (CVE-2020-5821)	 
    - A denial of service (DoS) vulnerability exists. An       unauthenticated, remote attacker can exploit this issue to make       the application stop responding.(CVE-2020-5824)     
    - An arbitrary file write vulnerability exists. An       unauthenticated, remote attacker can exploit this to overwrite       existing files on the resident system without proper       privileges. (CVE-2020-5825)

    - An out-of-bounds read error exists. An unauthenticated, remote       attacker can exploit this to read memory outside of the bounds       of the memory that had been allocated to the program. (CVE-2020-5826)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているSymantec Endpoint Protection（SEP）クライアントのバージョンは、14.2.5569.2100より前の14.xです。そのため、以下の複数の脆弱性の影響を受けます。

    - 権限昇格の脆弱性が存在します。An unauthenticated, remote attacker can exploit this to compromise the software application to gain elevated access to resources that are normally protected from an application or user. (CVE-2020-5820, CVE-2020-5822, CVE-2020-5823)

    - A DLL injection vulnerability exists. An unauthenticated, local attacker can exploit this to execute their own code in place of legitimate code as a means to perform an exploit. (CVE-2020-5821)	 
    - A denial of service (DoS) vulnerability exists. An unauthenticated, remote attacker can exploit this issue to make the application stop responding.(CVE-2020-5824)     
    - An arbitrary file write vulnerability exists. An unauthenticated, remote attacker can exploit this to overwrite existing files on the resident system without proper privileges. (CVE-2020-5825)

    - An out-of-bounds read error exists. An unauthenticated, remote attacker can exploit this to read memory outside of the bounds of the memory that had been allocated to the program. (CVE-2020-5826)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Symantec Endpoint Protection (SEP) Client 版本是低于 14.2.5569.2100 的 14.x。因而会受到多个漏洞的影响：- 存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题来破坏软件应用程序，并获取对资源的提升的访问权限，这些资源通常情况下受到保护，以防应用程序或用户访问。(CVE-2020-5820, CVE-2020-5822, CVE-2020-5823) - 存在 DLL 注入漏洞。未经身份验证的本地攻击者可利用此漏洞，执行其自有代码以代替合法代码，此为作为执行漏洞的方式。(CVE-2020-5821) - 存在一个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题致使应用程序停止响应。(CVE-2020-5824) - 存在任意文件写入漏洞。未经身份验证的远程攻击者可利用此问题，在常驻系统上无需正确的权限而覆写现有文件。(CVE-2020-5825) - 存在越界读取错误。未经身份验证的远程攻击者可利用此错误，读取已分配至程序之内存边界之外的内存。(CVE-2020-5826) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Symantec Endpoint Protection (SEP) Client 版本為 14.2.5569.2100 之前的 14.x 版。因此，會受到多個弱點影響：- 存在一個權限提升弱點。未經驗證的遠端攻擊者可惡意利用此弱點，入侵軟體應用程式以取得存取資源的提升權限，這些資源通常有保護機制，以防應用程式或使用者存取。(CVE-2020-5820、CVE-2020-5822、CVE-2020-5823) - 存在一個 DLL 插入弱點影響。未經驗證的本機攻擊者可惡意利用此弱點，執行自己的程式碼代替合法程式碼，以作為執行惡意利用的手段。(CVE-2020-5821) - 存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，讓應用程式停止回應。(CVE-2020-5824) - 存在一個任意檔案寫入弱點。未經驗證的遠端攻擊者可惡意利用此問題，在沒有適當權限的情況下，覆寫常駐系統上的現有檔案。(CVE-2020-5825) - 存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，讀取超出已配置給程式之記憶體邊界的記憶體。(CVE-2020-5826) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133675	Symantec Endpoint Protection Client 14.x < 14.2.5569.2100 Multiple Vulnerabilities (SYMSA1505)	Nessus	Windows	2020/2/13	2021/2/25	high
133675	Symantec Endpoint Protection Client 14.x < 14.2.5569.2100の複数の脆弱性（SYMSA1505）	Nessus	Windows	2020/2/13	2021/2/25	high
133675	Symantec Endpoint Protection Client 14.x < 14.2.5569.2100 多个漏洞 (SYMSA1505)	Nessus	Windows	2020/2/13	2021/2/25	high
133675	Symantec Endpoint Protection Client 14.x < 14.2.5569.2100 多個弱點 (SYMSA1505)	Nessus	Windows	2020/2/13	2021/2/25	high

偵測

搜尋 Plugin

high

high

high

high