Flexera FlexNet Publisher lmadmin: Authentifizierungsumgehung im SOAP-Handler

Zusammenfassung

FlexNet Publisher lmadmin, die Lizenzserver-Verwaltungskomponente von Flexeras FlexNet Publisher, enthält einen SOAP-Handler mit einer fest codierten Authentifizierungsumgehung. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann ohne gültige Zugangsdaten eine privilegierte Administratorsitzung erlangen. Ein solcher Angreifer könnte Lizenzrichtlinien manipulieren und möglicherweise die Lizenzdurchsetzung für Software deaktivieren, die durch FlexNet Publisher geschützt ist.

Betroffen

• Flexera FlexNet Publisher lmadmin, Versionen 0 bis einschliesslich 11.19.11 (gemäss CVE-Eintrag)
• Plattformen gemäss Drittquellen: Windows, Linux, macOS und Solaris
• Standardkonfiguration: gemäss CVE-Eintrag nicht betroffen, d. h. der betroffene Bereich gilt für die aufgeführten Versionen

Behoben in

• Widersprüchliche Angaben. Ein Drittanbieter-Spiegel der Revenera-Warnmeldung nennt lmadmin 11.19.11.1 als behoben; HOL gibt die behobene Version als nicht gemeldet an.
• Nicht gegen die Herstellerwarnmeldung verifiziert. Die behobene Version auf der Revenera-Warnmeldung und der Download-Seite bestätigen, bevor gepatcht wird.

Umgehung

• In den geprüften Quellen wurde kein Workaround des Herstellers gefunden.
• Allgemeine Empfehlung eines Drittanbieters: Bis zum Patchen den Zugriff auf die lmadmin-Dienstports per Firewallregeln oder Zugriffskontrolllisten auf vertrauenswürdige Management-Subnetze beschränken.
• Unbekannt: Welche Ports lmadmin in Ihrer Umgebung verwendet; die eigene Konfiguration prüfen.

Ausnutzung

• Nicht als aktiv ausgenutzt bekannt. In den geprüften Quellen ist kein Eintrag im CISA-KEV-Katalog verzeichnet.
• Kein öffentlicher Proof of Concept gefunden; VulDB gibt an, dass kein Exploit verfügbar ist.
• Die VulDB-Analyse prognostiziert eine automatisierbare Ausnutzung, dies ist jedoch eine Vorhersage und keine gemeldete Aktivität.
• EPSS: 0.00372.

Unsere Empfehlung

• Prüfen, ob FlexNet Publisher oder lmadmin installiert ist und welche Version eingesetzt wird, auch bei Kunden.
• Prüfen, ob lmadmin aus dem Internet, aus Gastnetzen oder aus dem übrigen LAN erreichbar ist, und den Zugriff sofort auf vertrauenswürdige Admin-Subnetze beschränken.
• Patchen, sobald die behobene Version auf der Revenera-Warnmeldung bestätigt ist.
• Protokolle des Lizenzservers auf unerwartete Administratorsitzungen prüfen.
• Priorität hoch, wenn lmadmin aus unvertrauenswürdigen Netzen erreichbar ist; tiefer, wenn der Zugriff auf ein Admin-Subnetz beschränkt ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Revenera advisory (not retrieved, verify) community.revenera.com
• OpenCVE CVE record mirror app.opencve.io
• VulDB CVE entry vuldb.com
• VulDB exploit status vuldb.com
• HOL CVE entry hol.org
• Fixed-version mirror (third party) cve.imfht.com
• Vulners VulnRichment vulners.com
• Strix CVE record www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:11.