漏洞标题
N/A
漏洞描述信息
在Siemens Automation License Manager (ALM) 4.0 through 5.1+SP1+Upd1中多次缓冲溢出允许远程攻击者通过一个长序列号字段在_licensekey命令中执行任意代码,如(1)检查_licensekey或(2)读取_licensekey命令所示。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple buffer overflows in Siemens Automation License Manager (ALM) 4.0 through 5.1+SP1+Upd1 allow remote attackers to execute arbitrary code via a long serialid field in an _licensekey command, as demonstrated by the (1) check_licensekey or (2) read_licensekey command.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Siemens Automation License Manager缓冲区溢出漏洞
漏洞描述信息
Siemens Automation License Manager (ALM) 4.0至5.1+SP1+Upd1版本中存在多个缓冲区溢出漏洞。远程攻击者可借助_licensekey命令中的超长serialid字段执行任意代码,该漏洞已在(1) check_licensekey或者(2) read_licensekey命令中被证实。
CVSS信息
N/A
漏洞类别
授权问题