FlexNet Publisher lmadmin 代理程式遠端執行漏洞 (CVE-2023-7357)
CVE-2023-7357 - FlexNet Publisher lmadmin Rogue Vendor Daemon Vulnerability
FlexNet Publisher 的 lmadmin 網頁介面發現遠端執行程式漏洞，CVE-2023-7357。
此漏洞允許遠端執行程式，若未升級至 FlexNet Publisher 2023 R2 (11.19.4.0) 版，系統易被攻擊者利用，建議立即更新以阻斷潛在威脅，並確認相關補丁已正確部署；同時監控網路流量以偵測異常活動，確保系統安全。
譯文尚未完整，完整內容請切換至原文。
已在 FlexNet Publisher lmadmin 網頁使用者介面中發現遠端程式碼執行（RCE）漏洞。此漏洞已在 FlexNet Publisher 2023 R2（11.19.4.0）版本中修正。
影響
受影響產品
以下產品受到 CVE-2023-7357 漏洞影響。
即使 cvefeed.io 知道受影響產品的精確版本，該資訊仍未在下表中呈現。
尚未記錄受影響產品
公共漏洞評分系統（Common Vulnerability Scoring System）是一種標準化框架 用於評估軟體與系統漏洞的嚴重性。 我們從各來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 4.0 | 高 | 44d08088-2bea-4760-83a6-1e9be26b15ab | ||||
| CVSS 4.0 | 高 | [email protected] |
更新 FlexNet Publisher 至 2023 R2（11.19.4.0）版本以修復遠端程式碼執行。
- 更新 FlexNet Publisher 至 2023 R2（11.19.4.0）版本。
- 應用供應商提供的必要安全修補程式。
在此，您將找到一份精選的外部連結清單，提供關於 CVE-2023-7357 的深入資訊、實用解決方案與有價值的工具。
| 網址 | 資源 |
|---|---|
| https://community.flexera.com/s/article/remote-code-execution-vulnerability-remediated-in-lmadmin |
CVE 只識別
特定例項的漏洞，而 CWE 將可能導致漏洞的常見缺陷或弱點分類。CVE-2023-7357 與以下 CWE 相關聯：
Common Attack Pattern Enumeration and Classification（CAPEC）
儲存攻擊模式，描述對手為利用 CVE-2023-7357 弱點所採用的常見特徵與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）利用。以下列表為已在 GitHub 上發布的公開利用與概念驗證集合（按最近更新排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下列表為文章中提及 CVE-2023-7357 漏洞的新聞。
以下表格列出 CVE-2023-7357 漏洞隨時間所作的變更。
漏洞歷史細節有助於瞭解漏洞的演變，並辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
收到新 CVE 由 [email protected]
十月. 29, 2026
動作 型別 舊值 新值 新增 說明 在 FlexNet Publisher 的 lmadmin 網頁使用者介面中發現了遠端程式碼執行（RCE）漏洞。此漏洞已在 FlexNet Publisher 2023 R2 (11.19.4.0) 版本中修補。 新增 CVSS V4.0 AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 新增 CWE CWE-829 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2023/7xxx/CVE-2023-7357.json">CVE-2023-7357</a> 新增 參考 https://community.flexera.com/s/article/remote-code-execution-vulnerability-remediated-in-lmadmin
EPSS 是對於利用活動機率的每日估算 在未來 30 天內觀測到的機率。以下圖表顯示 EPSS 分數歷史。