V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2019-04186
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость компонента lmgrd и компонентов демона вендора менеджера лицензий FlexNet Publisher связана с ошибками обработки сообщений в серв…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2019-01-01
Обновлено
2019-01-01
Описание

Уязвимость компонента lmgrd и компонентов демона вендора менеджера лицензий FlexNet Publisher связана с ошибками обработки сообщений в сервисе lmadmin. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Теги · CWE
Без аутентификации
Затронутые продукты
Flexera software Flexnet publisherSchneider electric Ecostruxure control expertSchneider electric Ecostruxure hybrid distributed control systemSchneider electric Ecostruxure machine expertSchneider electric Ecostruxure power monitoring expertSchneider electric Floating license managerSchneider electric Floating license managerSchneider electric Floating license managerSchneider electric Floating license managerSchneider electric Floating license managerSchneider electric Floating license managerSchneider electric Floating license managerSchneider electric Power scada expertSchneider electric Somachine motion floating variant
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Хронология
2019-01-01
Опубликована
2019-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
BDU:2019-04186
bdu_exploit · https://bdu.fstec.ru/vul
Enterprise
Затронутые продукты
Schneider Electric
Ecostruxure Control ExpertEcostruxure Power Monitoring ExpertEcostruxure Machine ExpertEcostruxure Hybrid Distributed Control SystemFloating License ManagerSomachine Motion Floating VariantPower Scada Expert
Flexera Software
Flexnet Publisher
ПродуктВендорСтатус
flexnet publisherflexera softwareОтслеживается
ecostruxure control expertschneider electricОтслеживается
ecostruxure hybrid distributed control systemschneider electricОтслеживается
ecostruxure machine expertschneider electricОтслеживается
ecostruxure power monitoring expertschneider electricОтслеживается
floating license managerschneider electricОтслеживается
floating license managerschneider electricОтслеживается
floating license managerschneider electricОтслеживается
floating license managerschneider electricОтслеживается
floating license managerschneider electricОтслеживается
floating license managerschneider electricОтслеживается
floating license managerschneider electricОтслеживается
power scada expertschneider electricОтслеживается
somachine motion floating variantschneider electricОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2018-20032