远程主机上安装的 Symantec Endpoint Protection Manager (SEPM) 低于 12.1 RU6 MP3。因此，它受到以下漏洞的影响：

- 由于不受信任的搜索路径缺陷，存在本地权限升级漏洞。本地攻击者可利用此漏洞，通过客户端安装程序包中的木马 DLL 获取权限。（CVE-2015-1492、CVE-2015-8113）

- 由于管理控制台中的不明缺陷，存在远程命令执行漏洞。未经认证的远程攻击者可利用此缺陷，通过特别构建的请求执行任意 Java 命令。(CVE-2015-6554)

- 由于管理控制台中的不明缺陷，存在任意代码执行漏洞。经认证的远程攻击者可利用此缺陷，通过连接至控制台 Java 端口以管理员的权限执行任意代码。
 (CVE-2015-6555)

检测

Symantec Endpoint Protection Manager < 12.1 RU6 MP3 多种漏洞 (SYM15-011)

high Nessus 插件 ID 86873

未找到变更日志