The version of Flexera FlexNet Publisher running on the remote host is prior to 11.16.2. It is, therefore, affected by multiple vulnerabilities : 

  - A Denial of Service vulnerability related to preemptive item     deletion in lmgrd and vendor daemon components of FlexNet     Publisher version 11.16.1.0 and earlier allows a remote attacker     to send a combination of messages to lmgrd or the vendor daemon,     causing the heartbeat between lmgrd and the vendor daemon to     stop, and the vendor daemon to shut down. (CVE-2018-20031)

  - A Denial of Service vulnerability related to message decoding in     lmgrd and vendor daemon components of FlexNet Publisher version     11.16.1.0 and earlier allows a remote attacker to send a     combination of messages to lmgrd or the vendor daemon, causing     the heartbeat between lmgrd and the vendor daemon to stop, and     the vendor daemon to shut down. (CVE-2018-20032)

  - A Remote Code Execution vulnerability in lmgrd and vendor daemon     components of FlexNet Publisher version 11.16.1.0 and earlier     could allow a remote attacker to corrupt the memory by allocating     / deallocating memory, loading lmgrd or the vendor daemon and     causing the heartbeat between lmgrd and the vendor daemon to     stop. This would force the vendor daemon to shut down.
   (CVE-2018-20033)

  - A Denial of Service vulnerability related to adding an item to a     list in lmgrd and vendor daemon components of FlexNet Publisher     version 11.16.1.0 and earlier allows a remote attacker to send a     combination of messages to lmgrd or the vendor daemon, causing     the heartbeat between lmgrd and the vendor daemon to stop, and     the vendor daemon to shut down. (CVE-2018-20034)

远程主机上正在运行的 Flexera FlexNet Publisher 版本低于 11.16.2。因此受到多个漏洞的影响： - 一个与 FlexNet Publisher 11.16.1.0 及更早版本的 lmgrd 和厂商守护进程组件中抢先删除项目相关的拒绝服务漏洞，允许远程攻击者发送消息组合至 lmgrd 或厂商守护进程，造成 lmgrd 和厂商守护进程之间的 heartbeat 停止运行，并关闭厂商守护进程。(CVE-2018-20031) - 一个与 FlexNet Publisher 11.16.1.0 及更早版本的 lmgrd 和厂商守护进程组件中消息解码相关的拒绝服务漏洞，允许远程攻击者向 lmgrd 或厂商守护进程发送消息组合，造成 lmgrd 和厂商守护进程之间的 heartbeat 停止运行，并关闭厂商守护进程。(CVE-2018-20032) - 一个 FlexNet Publisher 11.16.1.0 及更早版本的 lmgrd 和厂商守护进程组件中的远程代码执行漏洞，允许远程攻击者通过分配/释放崩溃内存、加载 lmgrd 或厂商守护进程，并造成 lmgrd 和厂商守护进程之间的 heartbeat 停止运行。这会迫使关闭厂商守护进程。(CVE-2018-20033) - 一个与 FlexNet Publisher 11.16.1.0 及更早版本的 lmgrd 和厂商守护进程组件中向列表添加项目相关的拒绝服务漏洞，允许远程攻击者向 lmgrd 或厂商守护进程发送消息组合，造成 lmgrd 和厂商守护进程之间的 heartbeat 停止运行，并关闭厂商守护进程。(CVE-2018-20034)

遠端主機上執行的 Flexera FlexNet Publisher 版本是 11.16.2 之前的版本。因此受到多個弱點影響：- 在 FlexNet Publisher 11.16.1.0 版及更舊版本中，與 lmgrd 和廠商程序元件中的先佔式項目刪除相關的一個拒絕服務弱點，可讓遠端攻擊者傳送組合訊息至 lmgrd 或廠商程序，進而造成 lmgrd 和廠商程序之間的活動訊號停止，並使廠商程序關閉。(CVE-2018-20031) - 在 FlexNet Publisher 11.16.1.0 版及更舊版本中，與 lmgrd 和廠商程序元件中的訊息解碼相關的一個拒絕服務弱點，可讓遠端攻擊者傳送組合訊息至 lmgrd 或廠商程序，進而造成 lmgrd 和廠商程序之間的活動訊號停止，並使廠商程序關閉。(CVE-2018-20032) - 在 FlexNet Publisher 11.16.1.0 版及更舊版本中，lmgrd 和廠商程序元件中的一個遠端程式碼執行弱點，可讓遠端攻擊者透過配置/解除配置記憶體、載入 Imgrd 或廠商程序及造成 Imgrd 和廠商程序之間的活動訊號停止，而損毀記憶體。這會迫使廠商程序關閉。(CVE-2018-20033) - 在 FlexNet Publisher 11.16.1.0 版及更舊版本中，與 lmgrd 和廠商程序元件中新增項目至清單相關的一個拒絕服務弱點，可讓遠端攻擊者傳送組合訊息至 lmgrd 或廠商程序，進而造成 lmgrd 和廠商程序之間的活動訊號停止，並使廠商程序關閉。(CVE-2018-20034)

リモートホストで実行されているFlexera FlexNet Publisherのバージョンは11.16.2より前です。したがって、複数の脆弱性の影響を受けます。- lmgrdおよびFlexNet Publisherバージョン11.16.1.0以前のベンダーデーモンコンポーネントのプリエンプティブアイテムの削除に関連するサービス拒否の脆弱性により、リモートの攻撃者がlmgrdまたはベンダーデーモンにメッセージの組み合わせを送信し、lmgrdとベンダーデーモン間のハートビートを停止し、ベンダーデーモンをシャットダウンする可能性があります。（CVE-2018-20031）- FlexNet Publisherバージョン11.16.1.0以前のlmgrdおよびベンダーデーモンコンポーネントでのメッセージデコードに関連するサービス拒否の脆弱性により、リモートの攻撃者がlmgrdまたはベンダーデーモンにメッセージの組み合わせを送信できるため、 lmgrdとベンダーデーモン間のハートビートを停止し、ベンダーデーモンをシャットダウンする可能性があります。（CVE-2018-20032）- FlexNet Publisherバージョン11.16.1.0以前のlmgrdおよびベンダーデーモンコンポーネントのリモートでコードが実行される脆弱性により、リモートの攻撃者が、メモリの割り当て/割り当て解除、lmgrdまたはベンダーデーモンの読み込み、lmgrdとベンダーデーモン間のハートビートの停止によってメモリを破損する可能性があります。これにより、ベンダーデーモンが強制的にシャットダウンされます。（CVE-2018-20033）- FlexNet Publisherバージョン11.16.1.0以前のlmgrdおよびベンダーデーモンコンポーネントのリストへのアイテムの追加に関連するサービス拒否の脆弱性により、リモートの攻撃者がlmgrdまたはベンダーデーモンにメッセージの組み合わせを送信し、 lmgrdとベンダーデーモン間のハートビートを停止させ、ベンダーデーモンをシャットダウンする可能性があります。（CVE-2018-20034）

ID	名稱	產品	系列	已發布	已更新	嚴重性
128148	Flexera FlexNet Publisher < 11.16.2 Multiple Vulnerabilities	Nessus	Misc.	2019/8/26	2022/4/11	critical
128148	Flexera FlexNet Publisher < 11.16.2 多个漏洞	Nessus	Misc.	2019/8/26	2022/4/11	critical
128148	Flexera FlexNet Publisher < 11.16.2 多個弱點	Nessus	Misc.	2019/8/26	2022/4/11	critical
128148	Flexera FlexNet Publisher < 11.16.2の複数の脆弱性	Nessus	Misc.	2019/8/26	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical