CVE:CVE-2016-5306
CNNVD:CNNVD-201606-642
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。
SEPM 12.1版本的管理控制台中存在安全漏洞，该漏洞源于8445端口没有有效开启HTTP Strict Transport Security。远程攻击者可通过嗅探网络利用该漏洞泄露敏感信息，或实施重定向攻击。
solution:Upgrade symantec endpoint_protection_manager to a higher version than *:mp4,and avoid the version *:mp4