Siemens Automation License Manager (ALM) 4.0至5.1+SP1+Upd1版本中存在漏洞,该漏洞源于未正确复制包含客户端的字段。远程攻击者可利用该漏洞借助超长字段导致拒绝服务(异常和守护进程崩溃),该漏洞已在(1) open_session->workstation->NAME或者(2) grant->VERSION函数中被证实。
Siemens Automation License Manager (ALM) 4.0至5.1+SP1+Upd1版本中存在漏洞,该漏洞源于未正确复制包含客户端的字段。远程攻击者可利用该漏洞借助超长字段导致拒绝服务(异常和守护进程崩溃),该漏洞已在(1) open_session->workstation->NAME或者(2) grant->VERSION函数中被证实。