Symantec Endpoint Protection Manager < 12.1 RU5 多种漏洞 (SYM14-015)

high Nessus 插件 ID 79083

语言：

简介

远程主机上安装的 Symantec Endpoint Protection Manager 版本受到多种漏洞的影响。

描述

远程主机上安装的 Symantec Endpoint Protection Manager (SEPM) 版本是 12.1，低于 12.1 RU5。因此，它受到以下漏洞的影响：

- 因未正确验证 XML 外部实体而导致的 XML 外部实体 (XXE) 注入漏洞。远程攻击者通过冒充外部信息或更新的输入源，可使用特别构建的 XML 数据，访问受限的数据或利用其他管理控制台功能。
(CVE-2014-3437)

- 反射型跨站脚本漏洞，造成此漏洞的原因是未正确验证用户为“SSO-Error.jsp”中的“ErrorMsg”参数所提供的输入。这允许远程攻击者使用特别构建的请求，在浏览器/服务器信任关系内执行任意脚本代码。(CVE-2014-3438)

- “ConsoleServlet”中的任意文件写入漏洞，造成该漏洞的原因是未正确过滤用户为 logging 组件提供的数据。这允许远程攻击者向日志文件或磁盘写入任意代码，从而可能造成拒绝服务或未授权的更高访问权限。
(CVE-2014-3439)