CVE-2018-20034
Yüksek
Açıklama
FlexNet Publisher versiyon 11.16.1.0 ve öncesinin lmgrd ve vendor daemon bileşenlerinde, bir listeye öğe ekleme ile ilgili bir Hizmet Reddi zafiyeti, uzaktaki bir saldırganın lmgrd veya vendor daemon'a bir dizi mesaj göndermesine, bunun sonucunda lmgrd ile vendor daemon arasındaki heartbeat mekanizmasının durmasına ve vendor daemon'ın kapanmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Flexera Flexnet Publisher
Yayın21 Mar 2019
İlk görülme21 Mar 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flexera flexnet_publisher | v ≤ 11.16.1.0 | — |
| oracle communications_lsms | 13.1 ≤ v ≤ 13.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.