FlexNet License の複数の脆弱性

critical Nessus プラグイン ID 58273

Language:

概要

リモート Windows ホストには、任意のコードの実行が可能になるライセンス管理アプリケーションがインストールされています。

説明

リモート Windows ホストにインストールされている FlexNet Licenese Manager のバージョンは 11.10.0.3 より前です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

- 複数の問題が存在しており、攻撃者が

サーバーでのログファイルの保存やロードに

影響を与えることが可能です。ディレクトリトラバーサル問題や

一部のファイルの名前変更に関するバグを利用することで、攻撃者が

これらの脆弱性を利用して、影響を受けるアプリケーションを実行している

ユーザーに対する任意のコードを実行できる可能性があります。

- バッファオーバーフローの脆弱性が存在するため、

任意のコードの実行を引き起こす可能性があります。

ソリューション

IBM Rational License Key Server を使用している場合、ベンダーが提供するホットフィックスを適用してください。

あるいは、FlexNet Imgrd License Server Manager を 11.10.0.3 / 11.10.1 以降にアップグレードしてください。