PT-2020-6874 · Flexnet+1 · Lmadmin+1

CVE-2019-8963 · Publicado 2020-06-01 · Atualizado 2025-02-19

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

FlexNet Publisher lmadmin versão 11.16.5

Descrição

Foi identificada uma vulnerabilidade de Negação de Serviço (DoS) no lmadmin do FlexNet Publisher, relacionada a erros de liberação de recursos. Isso pode ser explorado por um invasor remoto para causar uma interrupção do serviço, potencialmente por meio de uma solicitação POST maliciosa na ferramenta web do lmadmin.

Recomendações

Para o lmadmin do FlexNet Publisher versão 11.16.5, considere restringir o acesso à ferramenta baseada na web para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, limitar a capacidade de realizar solicitações POST maliciosas no lmadmin pode ajudar a mitigar o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BDU:2023-02700

CVE-2019-8963

Produtos afetados

Flexnet Publisher

Lmadmin

Referências · 7

• https://t.me/cvenotify/111792 · Publicação no Telegram
• https://community.flexera.com/t5/FlexNet-Publisher-Knowledge-Base/CVE-2019-8963-Remediated-in-FlexNet-Publisher/ta-p/148768 · Aviso do Fabricante
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-011-07 · Nota
• https://bdu.fstec.ru/vul/2023-02700 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2019-8963 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-8963 · Aviso do Fabricante
• https://vuldb.com/ru/?id.190193 · Nota