CVE-2016-8563

Wysokie

Opublikowano: 13/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Siemens Automation License Manager (ALM) w wersjach przed 5.3 SP3 Update 1 jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi ALM poprzez wysyłanie spreparowanych pakietów do portu TCP 4410.

Ocena ryzyka

Atakujący mogą spowodować niedostępność usługi, co może wpłynąć na operacje biznesowe organizacji korzystającej z ALM.

Rekomendacja

Zaleca się aktualizację Siemens Automation License Manager do wersji 5.3 SP3 Update 1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Siemens Automation License Manager (ALM)

CVE-2016-8565Krytyczne
Siemens Automation License Manager (ALM) w wersjach przed 5.3 SP3 pozwala zdalnym atakującym na modyfikację plików, ich renaming, tworzenie katalogów oraz usuwanie katalogów za pomocą odpowiednio skonstruowanych pakietów.

Oryginalny opis (angielski, źródło NVD)

Siemens Automation License Manager (ALM) before 5.3 SP3 Update 1 allows remote attackers to cause a denial of service (ALM service outage) via crafted packets to TCP port 4410.