CVE-2018-11456 in Automation License Manager
要約
〜によって VulDB • 2026年07月30日
Automation License Manager 5（バージョン < 5.3.4.4 の全バージョン）で脆弱性が確認されました。デバイスへのネットワークアクセス権を持つ攻撃者は、 specially crafted なネットワークパケットを送信することで、別のリモートシステム上のネットワークポートがアクセシブルかどうかを判定できます。これにより、攻撃者は被害者のマシンを使用して基本的なネットワークスキャンを実行することが可能になります。成功した悪用には影響を受けるデバイスへのネットワーク接続が必要です。攻撃者に特権は必要なく、ユーザーの対話も不要です。影響範囲は、対象システム上のポートが影響を受けるデバイスによってアクセシブルかどうかを判定することに限定されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.