CVE-2011-4530 in Automation License Manager

Riassunto

di VulDB • 26/06/2026

Siemens Automation License Manager (ALM) dalle versioni 4.0 alla 5.1+SP1+Upd1 non copia correttamente i campi ottenuti dai client, consentendo ad attaccanti remoti di causare un denial of service (eccezione e crash del demone) tramite campi di lunghezza eccessiva, come dimostrato da campi relativi alle funzioni (1) open_session->workstation->NAME o (2) grant->VERSION.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/11/2011
• Divulgazione: 08/01/2012
• Moderazione: accettato
• Voce: VDB-59904
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.04080
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4530
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4530/