CVE-2022-34659

Versões do Simcenter STAR-CCM+ anteriores à versão corrigida, quando o servidor de licenças públicas Power-on-Demand é utilizado

O problema está relacionado a erros no processamento de informações, podendo permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas sobre o host e aos nomes de usuário exibidos. A vulnerabilidade expõe o nome do usuário, do host e o nome de exibição dos usuários quando o servidor de licença pública é utilizado, informações que poderiam ser obtidas por um invasor.

Para versões do Simcenter STAR-CCM+ que utilizam o servidor de licença pública Power-on-Demand, considere desativar o servidor de licença pública até que um patch esteja disponível para evitar a exposição das informações do usuário.

Como solução alternativa temporária, restrinja o acesso ao servidor de licença pública para minimizar o risco de exploração.

Evite utilizar o servidor de licença pública no Simcenter STAR-CCM+ até que o problema seja resolvido.