Reprise Software Reprise License Manager 安全漏洞

CVE编号

CVE-2021-44154

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-12-09

漏洞描述

Reprise Software Reprise License Manager是美国Reprise Software公司的软件许可工具包，为商业软件应用程序的发布者提供本地和基于云的许可证管理，许可证实施和产品激活解决方案。
Reprise Software Reprise License Manager version 14.2存在安全漏洞，该漏洞源于许可证管理器14.2版本存在一个经过验证的缓冲区溢出漏洞。

解决建议

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://packetstormsecurity.com/files/165182/Reprise-License-Manager-14.2-User-Enumeration.html

参考链接
http://packetstormsecurity.com/files/165193/Reprise-License-Manager-14.2-Buff...
https://packetstormsecurity.com/files/165193/Reprise-License-Manager-14.2-Buf...
https://reprisesoftware.com/admin/rlm-admin-download.php?&euagree=yes

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	reprisesoftware	reprise_license_manager	14.2	-

阿里云评分 5.8

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-120 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）