FlexNet发布程序lmadin .exe 11.16.2中发现了一个与栈耗尽相关的拒绝服务漏洞
CVE编号
CVE-2019-8961利用情况
暂无补丁情况
N/A披露时间
2020-04-22漏洞描述
FlexNet Publisher lmadmin.exe 11.16.2中发现了与堆栈耗尽相关的拒绝服务漏洞。由于消息读取功能在收到的消息中具有特定条件的情况下递归调用自身，因此未经身份验证的远程攻击者可以重复发送该类型的消息，从而导致堆栈耗尽状态。解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://community.flexera.com/t5/FlexNet-Publisher-Knowledge-Base/CVE-2019-8961-remediated-in-FlexNet-Publisher/ta-p/124601/jump-to/first-unread-message
参考链接 |
|
|---|---|
| https://community.flexera.com/t5/FlexNet-Publisher-Knowledge-Base/CVE-2019-89... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | flexera | flexnet_publisher | 11.16.2 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-400 | 未加控制的资源消耗（资源穷尽） |
| CWE-674 | 未经控制的递归 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论