远程 Web 服务器上托管的 Symantec LiveUpdate Administrator 2.x 版本低于 2.3.2.110 (2.3.2.1)。因此，它受到以下漏洞的影响：

- 忘记密码功能存在一个缺陷，可强行重置已授权用户帐户的密码。知道该帐户的电子邮件地址的远程攻击者可利用此漏洞重置密码，并可能获取管理员 Web 界面的完全访问权限。(CVE-2014-1644)

- 该应用程序（其中包含密码恢复功能）中存在多个 SQL 注入缺陷。这可允许远程攻击者注入或操纵 SQL 查询，导致操纵或泄露任意数据。
 (CVE-2014-1645)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Symantec LiveUpdate Administrator < 2.3.2.110 多种漏洞 (SYM14-005)

high Nessus 插件 ID 73275

未找到变更日志