CVE:CVE-2014-7288
CNNVD:CNNVD-201501-702
Symantec PGP Universal Server（现称Symantec Encryption Management Server）是美国赛门铁克（Symantec）公司的一套加密管理服务器。该服务器提供密钥管理、监督数据状态、单点登录等功能。
Symantec PGP Universal Server 3.3.2 MP7之前版本中存在安全漏洞。远程攻击者可借助数据库备份恢复操作中的命令行利用该漏洞执行任意shell命令。
solution:Upgrade symantec encryption_management_server to a higher version than *:mp6,and avoid the version *:mp6; Upgrade symantec pgp_universal_server to a higher version than *:mp6,and avoid the version *:mp6