PT-2020-11340 · Flexera · Flexnet Publisher

Publicado 2020-04-21 · Atualizado 2020-04-28 · CVE-2019-8960

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

FlexNet Publisher lmadmin.exe versão 11.16.2

Descrição

Foi identificada uma vulnerabilidade de negação de serviço relacionada ao processamento de comandos. A função de leitura de mensagens no lmadmin.exe pode chamar a si mesma e aguardar uma nova mensagem. Se um sinalizador específico estiver definido na mensagem original, mas nenhuma segunda mensagem for recebida, a função retorna um valor inesperado, levando a uma exceção e, potencialmente, ao encerramento do processo.

Recomendações

Para o FlexNet Publisher lmadmin.exe versão 11.16.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

CVE-2019-8960

Produtos afetados

Flexnet Publisher

Referências · 3

• https://osv.dev/vulnerability/CVE-2019-8960 · Aviso do Fabricante
• https://community.flexera.com/t5/FlexNet-Publisher-Knowledge-Base/CVE-2019-8960-remediated-in-FlexNet-Publisher/ta-p/124598/jump-to/first-unread-message · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-8960 · Nota de Segurança