リモートホストで実行されているFlexera FlexNet Publisherのバージョンは11.16.2より前です。したがって、複数の脆弱性の影響を受けます。- lmgrdおよびFlexNet Publisherバージョン11.16.1.0以前のベンダーデーモンコンポーネントのプリエンプティブアイテムの削除に関連するサービス拒否の脆弱性により、リモートの攻撃者がlmgrdまたはベンダーデーモンにメッセージの組み合わせを送信し、lmgrdとベンダーデーモン間のハートビートを停止し、ベンダーデーモンをシャットダウンする可能性があります。（CVE-2018-20031）- FlexNet Publisherバージョン11.16.1.0以前のlmgrdおよびベンダーデーモンコンポーネントでのメッセージデコードに関連するサービス拒否の脆弱性により、リモートの攻撃者がlmgrdまたはベンダーデーモンにメッセージの組み合わせを送信できるため、 lmgrdとベンダーデーモン間のハートビートを停止し、ベンダーデーモンをシャットダウンする可能性があります。（CVE-2018-20032）- FlexNet Publisherバージョン11.16.1.0以前のlmgrdおよびベンダーデーモンコンポーネントのリモートでコードが実行される脆弱性により、リモートの攻撃者が、メモリの割り当て/割り当て解除、lmgrdまたはベンダーデーモンの読み込み、lmgrdとベンダーデーモン間のハートビートの停止によってメモリを破損する可能性があります。これにより、ベンダーデーモンが強制的にシャットダウンされます。（CVE-2018-20033）- FlexNet Publisherバージョン11.16.1.0以前のlmgrdおよびベンダーデーモンコンポーネントのリストへのアイテムの追加に関連するサービス拒否の脆弱性により、リモートの攻撃者がlmgrdまたはベンダーデーモンにメッセージの組み合わせを送信し、 lmgrdとベンダーデーモン間のハートビートを停止させ、ベンダーデーモンをシャットダウンする可能性があります。（CVE-2018-20034）

検出

Flexera FlexNet Publisher < 11.16.2の複数の脆弱性

critical Nessus プラグイン ID 128148

変更ログが見つかりません