CVE:CVE-2017-5571
CNNVD:CNNVD-201702-207
Citrix License Server for Windows和License Server VPX都是美国思杰系统（Citrix Systems）公司的产品。前者是一款基于Windows系统的认证服务器，后者是一款认证服务器设备。Flexera FlexNet Publisher (又叫Flex License Manager)是是美国富莱睿（Flexera Software）公司的一款授权关系管理解决方案（Entitlement Relationship Management Solution）中的软件授权管理核心组件，它可为软件和硬件生产商提供定价、打包和定制软件授权期限。
Citrix License Server for Windows和Citrix License Server VPX中使用的Flexera FlexNet Publisher 11.14.1及之前的版本中的lmadmin组件存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意的Web站点，并实施钓鱼攻击。
solution:Upgrade flexerasoftware flexnet_publisher to a higher version than 11.14.1,and avoid the version (,11.14.1]