ГрамотаИБ ГрамотаИБ

BDU:2019-04184

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость компонента lmgrd и компонентов демона вендора менеджера лицензий FlexNet Publisher, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2018-20034

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента lmgrd и компонентов демона вендора менеджера лицензий FlexNet Publisher связана с ошибками добавления элементов в сервисе lmadmin. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для продуктов Schneider Electric https://www.schneider-electric.com/en/download/document/FLM_V2.3.1.0/ Для менеджера лицензий FlexNet Publisher https://secuniaresearch.flexerasoftware.com/advisories/85979/

Сведения записи

Дата публикации: 25.11.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Flexera SoftwareFlexNet Publisherдо 11.16.1.0 включительноНе указана
Schneider ElectricEcoStruxure Control Expert-Не указана
Schneider ElectricEcoStruxure Hybrid Distributed Control System-Не указана
Schneider ElectricEcoStruxure Machine Expertдо V2.3.1.0Не указана
Schneider ElectricEcoStruxure Power Monitoring Expertдо V9.0 CU2Не указана
Schneider ElectricFloating License Manager1.0Не указана
Schneider ElectricFloating License Manager1.1Не указана
Schneider ElectricFloating License Manager1.2Не указана
Schneider ElectricFloating License Manager1.3Не указана
Schneider ElectricFloating License Manager1.4Не указана
Schneider ElectricFloating License Manager2.2.0.0Не указана
Schneider ElectricFloating License Manager2.3.0.0Не указана
Schneider ElectricPower SCADA Expert-Не указана
Schneider ElectricSoMachine Basic-Не указана
Schneider ElectricSoMachine Motion Floating variant-Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.