The version of Symantec Encryption Management Server running on the remote host is 3.3.2 prior to version 3.3.2 MP12. It is, therefore, affected by multiple vulnerabilities :

  - An unspecified flaw in the LDAP service allows a remote     attacker, via a crafted LDAP request, to gather     sensitive information about valid administrator accounts     on the server. (CVE-2015-8148)

  - A denial of service exists in the LDAP service due to a     failure to properly validate user-supplied input. An     unauthenticated, remote attacker can exploit this, via     crafted request packets, to cause corrupted memory block     headers, leading to a SIGSEGV fault and resulting in a     service halt. (CVE-2015-8149)

  - An unspecified flaw exists that is related to scheduling     commands to run via existing batch files, which normally     run with root privileges. A local attacker can exploit     this to gain elevated privileges on the server.
    (CVE-2015-8150)

  - A command injection vulnerability exists in the web user     interface due to a failure to properly sanitize certain     user-supplied input fields. An authenticated, remote     attacker can exploit this to run arbitrary commands with     elevated privileges on the underlying operating system.
    (CVE-2015-8151)

The Symantec Encryption Management Server running on the remote host is affected by an information disclosure vulnerability when handling LDAP requests. An unauthenticated, remote attacker can exploit this, via a crafted request, to obtain sensitive information about administrator accounts.

リモートホストで実行中の Symantec Encryption Management Server のバージョンは、3.3.2 MP12 よりの 3.3.2 です。したがって、以下の複数の脆弱性による影響を受けます：

- LDAP サービスでの詳細不明な欠陥により、リモートの攻撃者は、細工された LDAP リクエストを通じて、サーバーで有効な管理者アカウントに関する機密情報を収集することが可能です。（CVE-2015-8148）

- ユーザー指定の入力を適切に検証することに失敗するため、LDAP サービスにサービス拒否が存在します。認証されていないリモートの攻撃者は、これを悪用して、細工されたリクエストパケットを通じて、メモリブロックヘッダーを破損させることで、SIGSEGV フォールトを引き起こし、サービスを停止させる可能性があります。（CVE-2015-8149）

- 既存のバッチファイルを通じて実行する、スケジュール設定コマンドに関連する詳細不明な欠陥が存在します。通常、これは root 権限で実行します。ローカルの攻撃者は、これを悪用して、サーバーで昇格された権限を取得する可能性があります。
 （CVE-2015-8150）

- 特定のユーザー指定の入力フィールドを適切にサニタイズすることに失敗するため、Web ユーザインターフェイスにコマンド注入の脆弱性が存在します。認証されたリモートの攻撃者は、これを悪用して、下層のオペレーティングシステムで、昇格された特権で任意のコマンドを実行する可能性があります。
 （CVE-2015-8151）

リモートホストで実行されている Symantec Encryption Management Server は、LDAP リクエストを処理する際に、情報漏洩の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、これを悪用して、細工されたリクエストを通じて、管理者アカウントに関する機密情報を取得する可能性があります。

远程主机上运行的 Symantec Encryption Management Server 处理 LDAP 请求时，受到一个信息泄露漏洞影响。未经认证的远程攻击者可利用此漏洞，通过构建的请求获取有关系统管理员帐户的敏感信息。

遠端主機上執行的 Symantec Encryption Management Server 版本為 3.3.2 MP12 之前的 3.3.2 版。因此，會受到多個弱點影響：

- LDAP 服務中有一個不明瑕疵，其允許遠端攻擊者透過特製 LDAP 要求，收集伺服器上有效系統管理員帳戶的相關敏感資訊。(CVE-2015-8148)

- LDAP 服務中存在一個拒絕服務弱點，這是因為無法正確驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求封包造成記憶體區塊標頭損毀，進而引發 SIGSEGV 錯誤並導致服務終止。(CVE-2015-8149)

- 存在一個不明瑕疵，其與排程透過現有批次檔案執行的命令 (通常會以 root 權限執行) 有關。本機攻擊者可惡意利用此瑕疵，取得伺服器上提升的權限。
 (CVE-2015-8150)

- Web 使用者介面中存在一個命令插入弱點，這是因為無法正確清理使用者提供的特定輸入欄位所導致。經驗證的遠端攻擊者可惡意利用此弱點，在基礎作業系統上以提升的權限執行任意命令。
 (CVE-2015-8151)

遠端主機上執行的 Symantec Encryption Management Server 處理 LDAP 要求時，受到一個資訊洩漏弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製要求，取得與系統管理員帳戶相關的敏感資訊。

远程主机上运行的 Symantec Encryption Management Server 版本为低于 3.3.2 MP12 的 3.3.2。因此，它受到多种漏洞的影响：

- LDAP 服务中有一个不明缺陷，其允许远程攻击者通过构建的 LDAP 请求，收集服务器上关于有效管理员帐户的敏感信息。(CVE-2015-8148)

- LDAP 服务中存在一个拒绝服务漏洞，这是因为无法正确验证用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞，通过构建的请求数据包造成受损的内存区块标头，从而导致 SIGSEGV 错误并导致服务停止。(CVE-2015-8149)

- 存在一个不明缺陷，其与计划通过现有批处理文件运行的命令（通常会以根权限运行）相关。本地攻击者可利用此缺陷，获取服务器上提升的权限。
 (CVE-2015-8150)

- Web 用户界面中存在一个命令注入漏洞，这是因为无法正确审查用户提供的某些输入字段所导致。经认证的远程攻击者可利用此漏洞，在底层操作系统上以提升的权限运行任意命令。
 (CVE-2015-8151)

ID	Name	Product	Family	Published	Updated	Severity
88903	Symantec Encryption Management Server 3.3.2 < 3.3.2 MP12 Multiple Vulnerabilities (SYM16-002)	Nessus	Misc.	2/23/2016	4/11/2022	high
89871	Symantec Encryption Management Server Remote Administrator Enumeration	Nessus	Misc.	3/11/2016	4/11/2022	high
88903	Symantec Encryption Management Server 3.3.2 < 3.3.2 MP12 の複数の脆弱性（SYM16-002）	Nessus	Misc.	2/23/2016	4/11/2022	high
89871	Symantec Encryption Management Server のリモート管理者エミュレーション	Nessus	Misc.	3/11/2016	4/11/2022	high
89871	Symantec Encryption Management Server 远程管理员枚举	Nessus	Misc.	3/11/2016	4/11/2022	high
88903	Symantec Encryption Management Server 3.3.2 < 3.3.2 MP12 多個弱點 (SYM16-002)	Nessus	Misc.	2/23/2016	4/11/2022	high
89871	Symantec Encryption Management Server 遠端系統管理員列舉	Nessus	Misc.	3/11/2016	4/11/2022	high
88903	Symantec Encryption Management Server 3.3.2 < 3.3.2 MP12 多种漏洞 (SYM16-002)	Nessus	Misc.	2/23/2016	4/11/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high