Katalog CVE
CVE-1999-1054
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.28%
Percentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Domyślna konfiguracja menedżera licencji FLEXlm 6.0d, a być może także innych wersji, umożliwia zdalnym atakującym wyłączenie serwera za pomocą polecenia lmdown.
Ocena ryzyka
Atakujący mogą zdalnie wyłączyć serwer, co prowadzi do przerwy w dostępności usług i potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się zmianę domyślnej konfiguracji oraz ograniczenie dostępu do polecenia lmdown tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The default configuration of FLEXlm license manager 6.0d, and possibly other versions, allows remote attackers to shut down the server via the lmdown command.