Към съдържанието
Търсене

CVE-2024-44087: Siemens Automation License Manager V5, грешка в

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in Automation License Manager V5 (All versions), Automation License Manager V6.0 (All versions < V6.0 SP12 Upd3), Automation License Manager V6.2 (All versions < V6.2 Upd3). Affected applications do not properly validate certain fields in incoming network packets on port 4410/tcp. This could allow an unauthenticated remote attacker to cause an integer overflow and crash of the application. This denial of service condition could prevent legitimate users from using subsequent products that rely on the affected application for license verification.

Засегнати продукти

  • Siemens Automation License Manager V5: всички версии
  • Siemens Automation License Manager V6.0: преди V6.0 SP12 Upd3
  • Siemens Automation License Manager V6.2: преди V6.2 Upd3
  • siemens automation_license_manager: 5.0 преди 6.2_upd3

Вид слабост

История

  • 10 септември 2024 Публикувано

Други уязвимости в Siemens Automation License Manager V5

Първоизточници

CVE-2024-44087: Siemens Automation License Manager V5, грешка в | freedomonline.bg