CVE-2017-6885
KrytyczneStreszczenie
Błąd w obsłudze niektórych zewnętrznych poleceń i usług związanych z agentem inwentaryzacyjnym FlexNet oraz FlexNet Beacon w Flexera Software FlexNet Manager Suite przed wersją 2017 R1 oraz od 2014 R3 do 2016 R1 SP1 może być wykorzystany do uzyskania podwyższonych uprawnień.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów i danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji FlexNet Manager Suite, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
An error when handling certain external commands and services related to the FlexNet Inventory Agent and FlexNet Beacon of the Flexera Software FlexNet Manager Suite 2017 before 2017 R1 and 2014 R3 through 2016 R1 SP1 can be exploited to gain elevated privileges.