Symantec Management Console 多个 XSS 和 XXE 漏洞 (SYM17-005)
high Nessus 插件 ID 102203
语言：
简介
目标主机的 Symantec Management Console 受到多个 XSS 和 XXE 漏洞的影响。描述
远程主机上运行的 Symantec Manager Console 版本是低于 ITM 8.1 RU1、ITMS 8.0_POST_HF6 或 ITMS 7.6_POST_HF7 的版本，因此会受到多个跨站脚本 (XSS) 和 XML 外部实体 (XXE) 处理漏洞的影响。解决方案
升级至 Symantec Management Console ITMS 8.1 RU1 或更新版本，或是应用 ITMS 8.0_POST_HF6 和 ITMS 7.6_POST_HF7 修补程序。另见
插件详情
严重性: High
ID: 102203
文件名: symantec_management_console_xss_xxe.nasl
版本: 1.5
类型: local
代理: windows
系列: Windows
发布时间: 2017/8/4
最近更新时间: 2019/11/12
配置: 启用偏执模式
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 5.2
时间分数: 3.8
矢量: CVSS2#AV:A/AC:L/Au:S/C:P/I:P/A:P
CVSS 分数来源: CVE-2017-6323
CVSS v3
风险因素: High
基本分数: 8
时间分数: 7
矢量: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:symantec:altiris_it_management_suite
必需的 KB 项: Settings/ParanoidReport, SMB/Registry/Enumerated, installed_sw/Symantec Management Console
易利用性: No known exploits are available
补丁发布日期: 2017/6/19
漏洞发布日期: 2017/2/26
参考资料信息
CVE: CVE-2017-6322, CVE-2017-6323