Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-04184

Опубликовано: 21 мар. 2019
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость компонента lmgrd и компонентов демона вендора менеджера лицензий FlexNet Publisher связана с ошибками добавления элементов в сервисе lmadmin. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Schneider Electric
Flexera Software

Наименование ПО

SoMachine Basic
FlexNet Publisher
Floating License Manager
EcoStruxure Control Expert
EcoStruxure Hybrid Distributed Control System
EcoStruxure Power Monitoring Expert
Power SCADA Expert
SoMachine Motion Floating variant
EcoStruxure Machine Expert

Версия ПО

- (SoMachine Basic)
до 11.16.1.0 включительно (FlexNet Publisher)
1.4 (Floating License Manager)
1.3 (Floating License Manager)
1.2 (Floating License Manager)
1.1 (Floating License Manager)
1.0 (Floating License Manager)
2.3.0.0 (Floating License Manager)
2.2.0.0 (Floating License Manager)
- (EcoStruxure Control Expert)
- (EcoStruxure Hybrid Distributed Control System)
до V9.0 CU2 (EcoStruxure Power Monitoring Expert)
- (Power SCADA Expert)
- (SoMachine Motion Floating variant)
до V2.3.1.0 (EcoStruxure Machine Expert)

Тип ПО

ПО программно-аппаратного средства АСУ ТП
Прикладное ПО информационных систем
Средство АСУ ТП
Программное средство АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для продуктов Schneider Electric
https://www.schneider-electric.com/en/download/document/FLM_V2.3.1.0/
Для менеджера лицензий FlexNet Publisher
https://secuniaresearch.flexerasoftware.com/advisories/85979/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 79%
0.01223
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2018-20034

CVSS3: 7.5
nvd
почти 7 лет назад

A Denial of Service vulnerability related to adding an item to a list in lmgrd and vendor daemon components of FlexNet Publisher version 11.16.1.0 and earlier allows a remote attacker to send a combination of messages to lmgrd or the vendor daemon, causing the heartbeat between lmgrd and the vendor daemon to stop, and the vendor daemon to shut down.

github логотип

GHSA-fpjc-qw47-295v

CVSS3: 7.5
github
больше 3 лет назад

A Denial of Service vulnerability related to adding an item to a list in lmgrd and vendor daemon components of FlexNet Publisher version 11.16.1.0 and earlier allows a remote attacker to send a combination of messages to lmgrd or the vendor daemon, causing the heartbeat between lmgrd and the vendor daemon to stop, and the vendor daemon to shut down.

EPSS

Процентиль: 79%
0.01223
Низкий

7.5 High

CVSS3

7.8 High

CVSS2