Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el componente lmadmin en Flexera FlexNet Publisher (CVE-2016-6273)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
07/10/2016
Última modificación:
12/04/2025

Descripción

El componente lmadmin en Flexera FlexNet Publisher (también conocido como Flex License Manager) en versiones anteriores a 2015 SP5 y 2016 en versiones anteriores a R1 SP1, como se usa por Citrix License Server para Windows en versiones anteriores a 11.14.0.1 y Citrix License Server VPX en versiones anteriores a 11.14.0.1, permite a atacantes remotos provocar una denegación de servicio (caída) a través de un paquete tipo 2F con un código de operación '01 19'.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:citrix:license_server:*:*:*:*:*:windows:*:* 11.14.0.0 (incluyendo)
cpe:2.3:a:citrix:license_server_vpx:*:*:*:*:*:*:*:* 11.14.0.0 (incluyendo)