根据其自我报告的版本号，远程 Web 服务器正在托管低于 5.1.1 版的 Symantec Web Gateway，其中存在以下漏洞：

- 存在多种跨站脚本漏洞。
 (CVE-2013-4670)

- 可以通过“nameConfig.php”和“networkConfig.php”脚本注入任意操作系统命令。(CVE-2013-1616)

- “/etc/sudoers”文件中的错误配置允许用户的“apache”和“admin”以根权限运行多个命令。(CVE-2013-4672)

- 存在多种 SQL 注入漏洞。
 (CVE-2013-1617)

- “ldapConfig.php”脚本中存在一个跨站请求伪造漏洞。(CVE-2013-4671)

检测

Symantec Web Gateway < 5.1.1 多种漏洞 (SYM13-008)

high Nessus 插件 ID 69179

未找到变更日志