远程主机上运行的 Symantec Endpoint Protection Manager (SEPM) 版本低于 12.1 RU6 MP1。因此，它受到以下漏洞的影响：

- 密码重置功能中存在漏洞，远程攻击者可利用此漏洞，使用构建的密码重置操作，以生成新的管理会话，从而绕过认证。(CVE-2015-1486)

- 控制台会话中存在与文件名验证相关的缺陷，经过认证的远程攻击者可利用此缺陷写入任意代码。(CVE-2015-1487)

- 存在不明缺陷，经过认证的远程攻击者可利用此缺陷操纵 SEPM 服务并升级权限。(CVE-2015-1489)

Nessus 尝试将认证绕过缺陷与任意文件上传和路径遍历缺陷配合使用，以测试远程服务器上的问题。如果该测试成功，应用程序很可能也会受到其他漏洞（包括 SQL 注入）的影响。

检测

Symantec Endpoint Protection Manager < 12.1 RU6 MP1 多种漏洞 (SYM15-007)

high Nessus 插件 ID 85351

版本 1.14