FlexNet Publisher lmadmin.exe版本11.16.2中已发现与命令处理相关的拒绝服务漏洞。
CVE编号
CVE-2019-8960利用情况
暂无补丁情况
N/A披露时间
2020-04-22漏洞描述
FlexNet Publisher lmadmin.exe版本11.16.2中已发现与命令处理相关的拒绝服务漏洞。给定特定消息后，lmadmin.exe中使用的消息读取功能可以再次调用自身，然后等待其他消息。在原始消息中设置了特定标志，但是没有收到第二条消息的情况下，该函数最终返回意外值，这将导致引发异常。最终结果可能是进程终止。解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://community.flexera.com/t5/FlexNet-Publisher-Knowledge-Base/CVE-2019-8960-remediated-in-FlexNet-Publisher/ta-p/124598/jump-to/first-unread-message
参考链接 |
|
|---|---|
| https://community.flexera.com/t5/FlexNet-Publisher-Knowledge-Base/CVE-2019-89... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | flexera | flexnet_publisher | 11.16.2 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-754 | 对因果或异常条件的不恰当检查 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论