CVE:CVE-2007-2375
CNNVD:CNNVD-200704-626
Symantec Enterprise Security Manager (ESM)的代理远程升级界面没有校验升级的真实性，存在任意代码执行漏洞。远程攻击者可以借助执行代理升级协议的软件，来执行任意代码。
solution:Upgrade symantec enterprise_security_manager to a higher version than 5.5.3,6.0,6.5,6.5.1,6.5.2,and avoid the version 5.5.3,6.0,6.5,6.5.1,6.5.2