根据其自我报告的版本号，远程主机上运行的 Symantec Messaging Gateway (SMG) 版本为低于 10.6.1 的 10.x 版。因此，它受到多种漏洞的影响：

- SMG 管理控制台中存在一个权限升级漏洞，这是因为不安全地存储和加密 AD 密码信息所导致。具有读取层级访问权的本地攻击者可利用此漏洞，对加密的 AD 密码进行反向工程，进而获取其未经授权而在网络中访问其他资源的更高权限。请注意，复原此密码不会提供对 SMG 应用装置本身的任何其他访问权。(CVE-2016-2203)

- 存在一个权限升级漏洞，这是因为 SMG 管理控制台中的不明缺陷所导致。本地攻击者可利用此漏洞，操控向终端窗口提供的代码输入，进而取得有权限的控制台根 shell 的访问权。(CVE-2016-2204)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Symantec Messaging Gateway 10.x < 10.6.1 管理控制台多种漏洞 (SYM16-005)

high Nessus 插件 ID 90919

未找到变更日志