CVE:CVE-2014-3437
CNNVD:CNNVD-201411-102
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。
SEPM 12.4及之前版本的管理控制台存在安全漏洞。远程攻击者可借助特制的XML文件利用该漏洞读取任意文件，或向内网服务器发送TCP请求。
solution:Upgrade symantec endpoint_protection_manager to a higher version than 12.1.4,12.1.0,12.1.1,12.1.2,12.1.3,and avoid the version (,12.1.4],12.1.0,12.1.1,12.1.2,12.1.3