远程主机安装了受到以下漏洞影响的 Siemens Automation License Manager 版本：

- 存在多种缓冲区溢出，可通过将 _licensekey 命令中包含长 serialid 字段的消息发送到在 4410 端口上监听的 Automation License Manager TCP 服务来利用这些问题执行任意代码。(CVE-2011-4329)

- 在 4410 端口上监听的 Siemens Automation License Manager TCP 服务未正确复制从客户端获取的字段，可通过发送包含长字段的消息来利用此问题，从而导致拒绝服务。(CVE-2011-4530) 
 - 通过将特别构建的“get_target_ocx_param”或“send_target_ocx_param”命令发送到在 4410 端口上监听的 Automation License Manager 服务，攻击者可触发空指针取消引用和拒绝服务。(CVE-2011-4531)

检测

Siemens Automation License Manager 多种漏洞

high Nessus 插件 ID 63428

版本 1.73