| タイトル | 複数の Citrix License Server で使用される Flexera FlexNet Publisher の lmadmin コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| 概要 | Citrix License Server for Windows および License Server VPX で使用される Flexera FlexNet Publisher (別名 Flex License Manager、2015 SP5 未満、および 2016 R1 SP1 未満の 2016) の lmadmin コンポーネントには、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。 |
| 想定される影響 | 第三者により、'01 19' オペコードを伴うタイプ 2F のパケットを介して、サービス運用妨害 (クラッシュ) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年10月6日0:00 |
| 登録日 | 2016年10月13日17:45 |
| 最終更新日 | 2016年10月13日17:45 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:N/A:P |
| シトリックス・システムズ |
| Citrix License Server for Windows 11.14.0.1 未満 |
| Citrix License Server VPX 11.14.0.1 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2016年10月13日] 掲載 |
2018年2月17日10:37 |
| 概要 | The lmadmin component in Flexera FlexNet Publisher (aka Flex License Manager) before 2015 SP5 and 2016 before R1 SP1, as used by Citrix License Server for Windows before 11.14.0.1 and Citrix License Server VPX before 11.14.0.1, allows remote attackers to cause a denial of service (crash) via a type 2F packet with a '01 19' opcode. |
|---|---|
| 公表日 | 2016年10月7日23:59 |
| 登録日 | 2021年1月26日14:15 |
| 最終更新日 | 2024年11月21日11:55 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:citrix:license_server:*:*:*:*:*:windows:*:* | 11.14.0.0 | ||||
| cpe:2.3:a:citrix:license_server_vpx:*:*:*:*:*:*:*:* | 11.14.0.0 | ||||