Vendor Status Note JVNCIAC-Q-186

Symantec Scan Engine に複数の脆弱性

Symantec Scan Engine には、複数の脆弱性があります。

遠隔から第三者が Scan Engine サーバを制御するなどの可能性があります。

ベンダ	リンク	更新日
シマンテック	Symantec Security Response SYM06-008 Symantec Scan Engine に複数の脆弱性

1. ISS X-Force Database: sse-unauth-admin-access(25972)
   Symantec Scan Engine unauthorized administrative access
2. ISS X-Force Database: sse-insecure-private-key(25973)
   Symantec Scan Engine insecure private DSA key
3. ISS X-Force Database: sse-unauth-file-access(25974)
   Symantec Scan Engine unauthorized file access