CVE:CVE-2013-5015
CNNVD:CNNVD-201402-178
Symantec Endpoint Protection Manager（SEPM）和Symantec Protection Center（SPC）都是美国赛门铁克（Symantec）公司的防病毒软件（Symantec Endpoint Protection）的组件。SEPM一个管理服务器控制台。SPC是中小企业版的一个管理控制台。
SEPM和SPC Small Business Edition中的管理控制台中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。以下版本受到影响：SEPM 11.0.7405.1424之前的11.0版本和12.1.4023.4080之前的12.1版本和SPC Small Business Edition 12.1.4023.4080之前的12.x版本。
solution:Upgrade symantec endpoint_protection_manager to a higher version than 11.0,12.1.0,12.1.1,12.1.2,12.1.3,and avoid the version 11.0,12.1.0,12.1.1,12.1.2,12.1.3; Upgrade symantec protection_center to a higher version than 12.0,and avoid the version 12.0