The version of Symantec Endpoint Protection Manager (SEPM) installed on the remote host is prior to 12.1 RU6 MP5. It is, therefore, affected by the following vulnerabilities :

  - A race condition exists in the SEP client that allows a     local attacker to bypass security restrictions,     resulting in the ability to download or upload files on     the client system. (CVE-2015-8801)

  - A server-side request forgery vulnerability exists in     the authentication interface that allows an attacker to     bypass access controls and scan unauthorized content on     the internal network. (CVE-2016-3647)

  - An unspecified flaw exists that allows an attacker to     bypass lock threshold limits, resulting in the ability     to recover management console passwords using     brute-force methods. (CVE-2016-3648)

  - An unspecified flaw exists when handling GET object     requests that allows an attacker to disclose information     related to valid administrator accounts. (CVE-2016-3649)

  - An unspecified flaw exists that allows an attacker to     disclose server credentials. (CVE-2016-3650)

  - An unspecified flaw exists related to PHP JSESSIONID     that allows an attacker to execute arbitrary code.
    (CVE-2016-3651)

  - Multiple cross-site scripting vulnerabilities exist due     to improper validation of user-supplied input to the     'createModalDialogFromURL', 'createWindowFromURL',     'createWindowFromForm', and 'createIEWindowFromForm'     parameters in the notificationpopup.php script. An     unauthenticated, remote attacker can exploit these     issues, via a specially crafted request, to execute     arbitrary script code in a user's browser session.
    (CVE-2016-3652)

  - A cross-site request forgery vulnerability exists in the     sr-save.php script due to a failure to require multiple     steps, explicit confirmation, or a unique token when     performing certain sensitive actions. An     unauthenticated, remote attacker can exploit this, via a     specially crafted link, to cause a user to send schedule     reports. (CVE-2016-3653)

  - A flaw exists in the externalurl.php script due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this, via a     specially crafted link, to redirect a user to an     arbitrary website. (CVE-2016-5304)

  - An unspecified flaw exists in a PHP script that allows     an attacker to conduct DOM-based link manipulation.
    (CVE-2016-5305)

  - An information disclosure vulnerability exists due to a     failure to enable HTTP Strict Transport Security on port     8445. (CVE-2016-5306)

  - A directory traversal vulnerability exists in the     management console that allows an attacker to access     files and directories on the web root. (CVE-2016-5307)

The version of Symantec Endpoint Protection Manager (SEPM) installed on the remote host is prior to 12.1 RU6 MP5. したがって、次の脆弱性の影響を受けます。

  - A race condition exists in the SEP client that allows a local attacker to bypass security restrictions, resulting in the ability to download or upload files on the client system. (CVE-2015-8801)

  - A server-side request forgery vulnerability exists in the authentication interface that allows an attacker to bypass access controls and scan unauthorized content on the internal network. (CVE-2016-3647)

  - An unspecified flaw exists that allows an attacker to bypass lock threshold limits, resulting in the ability to recover management console passwords using brute-force methods. (CVE-2016-3648)

  - An unspecified flaw exists when handling GET object requests that allows an attacker to disclose information related to valid administrator accounts. (CVE-2016-3649)

  - An unspecified flaw exists that allows an attacker to disclose server credentials. (CVE-2016-3650)

  - 詳細不明な欠陥が PHP JSESSIONID に関連して存在し、攻撃者が任意のコードを実行することが可能です。
    (CVE-2016-3651)

  - notificationpopup.php スクリプトの「createModalDialogFromURL」、「createWindowFromURL」、「createWindowFromForm」、および「createIEWindowFromForm」パラメーターへのユーザー指定入力の検証が不適切なために、複数のクロスサイトスクリプティングの脆弱性が存在します。認証されていないリモートの攻撃者がこれらの問題を悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
    (CVE-2016-3652)

  - 特定の機密アクションを実行するときに、複数のステップ、明示的な確認または一意のトークンを要求しないために、クロスサイトリクエスト偽造の脆弱性が sr-save.php スクリプトに存在します。An unauthenticated, remote attacker can exploit this, via a specially crafted link, to cause a user to send schedule reports. (CVE-2016-3653)

  -ユーザー指定入力の検証が不適切なために、externalurl.php スクリプトに欠陥が存在します。An unauthenticated, remote attacker can exploit this, via a specially crafted link, to redirect a user to an arbitrary website. (CVE-2016-5304)

  - PHP スクリプトに詳細不明な欠陥が存在し、攻撃者が DOM ベースのリンク操作を実行することが可能です。
    (CVE-2016-5305)

  - An information disclosure vulnerability exists due to a failure to enable HTTP Strict Transport Security on port 8445. (CVE-2016-5306)

  - A directory traversal vulnerability exists in the management console that allows an attacker to access files and directories on the web root. (CVE-2016-5307)

遠端主機上安裝的 Symantec Endpoint Protection Manager (SEPM) 版本為 12.1 RU6 MP5 之前的版本。因此受到以下弱點影響：

- 在 SEP 用戶端中存在一個爭用情形，此爭用情形可讓本機攻擊者繞過安全性限制，進而導致能夠下載或上傳用戶端系統上的檔案。(CVE-2015-8801)

- 在驗證介面中存在一個伺服器端要求偽造弱點，此弱點可讓攻擊者繞過存取控制，並掃描內部網路上未經授權的內容。(CVE-2016-3647)

- 存在一個不明瑕疵，此瑕疵可讓攻擊者繞過鎖定閾值限制，進而導致能夠使用暴力密碼破解方法，復原管理主控台密碼。(CVE-2016-3648)

- 處理 GET 物件要求時，存在一個不明瑕疵，此瑕疵可讓攻擊者洩漏與有效系統管理員帳戶相關的資訊。(CVE-2016-3649)

- 存在一個不明瑕疵，此瑕疵可讓攻擊者洩漏伺服器認證。(CVE-2016-3650)

- 存在一個與 PHP JSESSIONID 相關的不明瑕疵，此瑕疵可讓攻擊者執行任意程式碼。
 (CVE-2016-3651)

- 存在多個跨網站指令碼弱點，這是因為不當驗證使用者對 notificationpopup.php 指令碼中 'createModalDialogFromURL'、'createWindowFromURL'、'createWindowFromForm' 和 'createIEWindowFromForm' 參數提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製要求在使用者的瀏覽器工作階段內執行任意指令碼。
 (CVE-2016-3652)

- 在 sr-save.php 指令碼中存在一個跨網站要求偽造弱點，這是因為執行特定敏感動作時，無法要求多個步驟、明確確認或唯一 token 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製連結，造成使用者傳送排程報告。(CVE-2016-3653)

- 在 externalurl.php 指令碼中存在一個瑕疵，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製連結，將使用者重新導向至任意網站。(CVE-2016-5304)

- 在 PHP 指令碼中存在一個不明瑕疵，此瑕疵可讓攻擊者進行 DOM 型連結操縱。
 (CVE-2016-5305)

- 存在一個資訊洩漏弱點，這是因為無法在連接埠 8445 上啟用 HTTP Strict Transport Security 所導致。(CVE-2016-5306)

- 在管理主控台中存在一個目錄遊走弱點，此弱點可讓攻擊者存取 web root 上的檔案和目錄。(CVE-2016-5307)

远程主机上安装的 Symantec Endpoint Protection Manager (SEPM) 低于 12.1 RU6 MP5。因此，它受到以下漏洞的影响：

- SEP 客户端中存在一个争用条件，允许本地攻击者绕过安全限制，进而导致能够在客户端系统上下载或上传文件。(CVE-2015-8801)

- 在认证接口中存在一个服务器端请求伪造漏洞，允许攻击者绕过访问控制，并扫描内部网络上未经授权的内容。(CVE-2016-3647)

- 存在一个不明缺陷，允许攻击者绕过锁定阈值限制，进而导致能够使用暴力破解方法，恢复管理控制台密码。(CVE-2016-3648)

- 处理 GET 对象请求时，存在一个不明缺陷，允许攻击者泄露与有效系统管理员帐户相关的信息。(CVE-2016-3649)

- 存在一个不明缺陷，允许攻击者泄露服务器凭据。(CVE-2016-3650)

- 存在一个与 PHP JSESSIONID 相关的不明缺陷，允许攻击者执行任意代码。
 (CVE-2016-3651)

- 存在多个跨站脚本漏洞，这是因为未正确验证用户对 notificationpopup.php 脚本中“createModalDialogFromURL”、“createWindowFromURL”、“createWindowFromForm”和“createIEWindowFromForm”参数提供的输入所导致。未经验证远程攻击者可利用这些问题，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。
 (CVE-2016-3652)

- 由于在执行某些敏感操作时无法要求多个步骤、明确确认或唯一标记，sr-save.php 脚本中存在一个跨站请求伪造漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的链接，造成用户发送计划报告。(CVE-2016-3653)

- 由于未正确验证用户提供的输入，“externalurl.php”脚本中存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的链接，将用户重定向至任意网站。(CVE-2016-5304)

- PHP 脚本中存在一个不明缺陷，允许攻击者进行基于 DOM 的链接操纵。
 (CVE-2016-5305)

- 存在一个信息泄露漏洞，这是因为无法在端口 8445 上启用 HTTP Strict Transport Security 所导致。(CVE-2016-5306)

- 管理控制台中存在一个目录遍历漏洞，允许攻击者访问 Web 根文件和目录。(CVE-2016-5307)

ID	Name	Product	Family	Published	Updated	Severity
91894	Symantec Endpoint Protection Manager 12.1.x < 12.1 RU6 MP5 Multiple Vulnerabilities (SYM16-011)	Nessus	Windows	6/30/2016	11/15/2018	high
91894	Symantec Endpoint Protection Manager 12.1.x < 12.1 RU6 MP5 Multiple Vulnerabilities (SYM16-011)	Nessus	Windows	6/30/2016	11/15/2018	high
91894	Symantec Endpoint Protection Manager 12.1.x < 12.1 RU6 MP5 多個弱點 (SYM16-011)	Nessus	Windows	6/30/2016	11/15/2018	high
91894	Symantec Endpoint Protection Manager 12.1.x < 12.1 RU6 MP5 多个漏洞 (SYM16-011)	Nessus	Windows	6/30/2016	11/15/2018	high

Detections

Analytics

Plugins Search

high

high

high

high