远程主机上安装的 Symantec Endpoint Protection (SEP) Client 版本是低于 12.1 RU6 MP7 的 12.1.x 或低于 14.0 MP1 的 14.0.x。由于将日志导为 CSV 格式以供查看时，文件元数据被错当成公式进行解释和评估，因而在处理隔离日志时会受到命令注入漏洞的影响。未经身份验证的远程攻击者可以利用此漏洞，诱使用户以 CVS 格式导出并打开特制的隔离日志，将恶意公式注入导出日志中，造成任意命令的执行。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Symantec Endpoint Protection Client 12.1.x < 12.1 RU6 MP7 / 14.0.x < 14.0 MP1 命令注入 (SYM17-002)

high Nessus 插件 ID 100593

未找到变更日志