NVD Vulnerability Detail

CVE-2017-5571

Summary	Open redirect vulnerability in the lmadmin component in Flexera FlexNet Publisher (aka Flex License Manager) 11.14.1 and earlier, as used in Citrix License Server for Windows and the Citrix License Server VPX, allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.
Publication Date	March 4, 2017, 12:59 a.m.
Registration Date	Jan. 26, 2021, 1:26 p.m.
Last Update	Nov. 21, 2024, 12:27 p.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:flexerasoftware:flexnet_publisher::::::::			11.14.1

Related information, measures and tools

No	URL	タグ
1	http://www.securityfocus.com/bid/96028	Third Party Advisory VDB Entry
2	http://www.securityfocus.com/bid/96028	Third Party Advisory VDB Entry
3	https://ics-cert.us-cert.gov/advisories/ICSA-18-144-01
4	https://ics-cert.us-cert.gov/advisories/ICSA-18-144-01
5	https://support.citrix.com/article/CTX219885	Third Party Advisory
6	https://support.citrix.com/article/CTX219885	Third Party Advisory
7	https://www.citect.schneider-electric.com/safety-and-security-central/36-security-notifications/9134-vulnerabilities-within-schneider-electric-floating-license-manager
8	https://www.citect.schneider-electric.com/safety-and-security-central/36-security-notifications/9134-vulnerabilities-within-schneider-electric-floating-license-manager
9	https://www.schneider-electric.com/en/download/document/SEVD-2018-137-01/
10	https://www.schneider-electric.com/en/download/document/SEVD-2018-137-01/
11	https://www.schneider-electric.com/en/download/document/SEVD-2018-144-01/
12	https://www.schneider-electric.com/en/download/document/SEVD-2018-144-01/

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-601	オープンリダイレクト	https://cwe.mitre.org/data/definitions/601.html

JVN Vulnerability Information

Citrix ライセンスサーバーで使用される Flexera FlexNet Publisher の lmadmin コンポーネントにおけるオープンリダイレクトの脆弱性

Title	Citrix ライセンスサーバーで使用される Flexera FlexNet Publisher の lmadmin コンポーネントにおけるオープンリダイレクトの脆弱性
Summary	Citrix の Windows版ライセンスサーバーおよびライセンスサーバーVPX で使用される Flexera FlexNet Publisher (別名 Flex License Manager) の lmadmin コンポーネントには、オープンリダイレクトの脆弱性が存在します。
Possible impacts	リモートの攻撃者により、ユーザを任意の Web サイトにリダイレクトされ、フィッシング攻撃を実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Feb. 3, 2017, midnight
Registration Date	March 29, 2017, 6:19 p.m.
Last Update	July 10, 2019, 12:15 p.m.

Affected System

フレクセラ・ソフトウェア合同会社

FlexNet Publisher 11.14.1 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2017-5571	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5571
National Vulnerability Database (NVD)
2	CVE-2017-5571	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-5571

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-601	https://cwe.mitre.org/data/definitions/601.html

ベンダー情報

No	Name	URL
Citrix Knowledge Center
1	CTX219885	https://support.citrix.com/article/CTX219885
Flexera Software
2	Top Page	http://www.flexerasoftware.jp/producer/

その他

No	Name	URL
ICS-CERT ADVISORY
1	ICSA-18-144-01	https://www.us-cert.gov/ics/advisories/ICSA-18-144-01

Change Log

No	Changed Details	Date of change
0	[2017年03月29日] 掲載	Feb. 17, 2018, 10:37 a.m.
1	[2019年07月10日] 参考情報：ICS-CERT ADVISORY (ICSA-18-144-01) を追加	July 10, 2019, 12:15 p.m.