CVE-2015-8277
Flexera FlexNet Publisher 11.13.1.2 Security Update 1 से पहले के (1) lmgrd और (2) Vendor Daemon में कई बफर ओवरफ्लो दूरस्थ हमलावरों को (a) 0x107 या (b) 0x10a ऑपकोड वाले क्राफ्टेड पैकेट...
- प्रकाशित
- 24 फ़र॰ 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Flexera FlexNet Publisher 11.13.1.2 Security Update 1 से पहले के (1) lmgrd और (2) Vendor Daemon में कई बफर ओवरफ्लो दूरस्थ हमलावरों को (a) 0x107 या (b) 0x10a ऑपकोड वाले क्राफ्टेड पैकेट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।
स्रोत
CVE-2015-8277 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो Flexera License Manager (lmgrd) को लक्षित करता है, Flexnet Publisher तैनाती में, जो कमजोर सिस्टम पर रिमोट कोड निष्पादन सक्षम करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।