Katalog CVE
CVE-2016-8565
KrytyczneStreszczenie
Siemens Automation License Manager (ALM) w wersjach przed 5.3 SP3 pozwala zdalnym atakującym na modyfikację plików, ich renaming, tworzenie katalogów oraz usuwanie katalogów za pomocą odpowiednio skonstruowanych pakietów.
Ocena ryzyka
Atakujący mogą zdalnie manipulować systemem plików, co może prowadzić do utraty danych lub zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację Siemens Automation License Manager do wersji 5.3 SP3 lub nowszej w celu zniwelowania tej podatności.
Oryginalny opis (angielski, źródło NVD)
Siemens Automation License Manager (ALM) before 5.3 SP3 allows remote attackers to write to files, rename files, create directories, or delete directories via crafted packets.