遠端主機上執行的 Symantec Endpoint Protection Manager (SEPM) 為 12.1 RU6 MP1 之前的版本。因此受到以下弱點影響：

- 密碼重設功能存在一個瑕疵，會允許遠端攻擊者使用特製的密碼重設動作來產生新的管理工作階段，藉此繞過驗證。(CVE-2015-1486)

- 主控台工作階段存在一個與檔名驗證有關的瑕疵，會允許經驗證的遠端攻擊者寫入任意檔案。(CVE-2015-1487)

- 存在一個不明瑕疵，會允許經驗證的遠端攻擊者操控 SEPM 服務，並取得提升的權限。(CVE-2015-1489)

Nessus 嘗試利用驗證繞過瑕疵，並搭配任意檔案上傳和路徑遊走瑕疵，在遠端伺服器上測試該問題。如果這項測試成功，應用程式就有可能受到其他弱點影響，例如 SQL 插入弱點。

偵測

Symantec Endpoint Protection Manager < 12.1 RU6 MP1 多個弱點 (SYM15-007)

high Nessus Plugin ID 85351

版本 1.15