Siemens Automation License Manager sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Siemens Automation License Manager (ALM) 4.0 - 5.1+SP1+Upd1 verziói
Siemens Automation License Manager (ALM) 2.0 - 5.1+SP1+Upd2 verziói

Összefoglaló

A Siemens Automation License Manager (ALM) több sérülékenységét azonosították, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (Denial of Service – DoS) okozására, a memória felülírására, fájlok módosítására vagy távoli kód futtatásra.

Leírás

1. Az ALM nem ellenőrzi a szervernek a TCP 4410-es porton keresztül elküldött, különböző parancsokban használt, mezők hosszát. Ez a sérülékenység távoli kód futtatáshoz vezethet.
2. Az ALM sok esetben nem ellenőrzi a szervernek a TCP 4410-es porton keresztül elküldött, különböző parancsokban használt, mezők hosszát. Ezek a sérülékenységek az alkalmazásban kivételeket eredményeznek, ami alkalmazás leálláshoz vagy szolgáltatás megtagadás támadásokhoz vezethet.
3. Az ALM nem ellenőrzi a szervernek a TCP 4410-es porton keresztül elküldött, különböző parancsokban használt mezők tartalmát. Ez a sérülékenység NULL-mutató hivatkozás feloldási hibát okoz, ami alkalmazás leálláshoz vagy szolgáltatás megtagadás támadásokhoz vezethet.
4. Az ALM egy ActiveX vezérlőt használ a grafikus felhasználói interfészéhez. Ez a vezérlő exportál egy eljárást, ami lehetővé teszi a fájl lementését a helyi merev lemezre. Egy rosszindulatú web oldal, amihez a felhasználó Internet Explorer-rel fér hozzá, törölheti a rendszer tetszőleges fájljának a tartalmát, amihez a felhasználónak írási jogosultsága van vagy új fájlt hozhat létre.

Az 1-3. sérülékenységek azokat a Siemens szoftver termékeket érintik, amelyek tartalmazzák az ALM 4.0 – 5.1+SP1+Upd1 verzióit.
A 4. sérülékenység azokat a Siemens szoftver termékeket érinti, amelyek tartalmazzák az ALM 2.0 –  5.1+SP1+Upd2 verzióit.

Megjegyzés:
Siemens ALM egy olyan alkalmazás, amely központilag kezeli a különböző Siemens termékek licenceit.
A termékek kapcsolatot létesítenek az ALM -el mind lokálisan mind távolról, hogy az ellenőrizze a licenceiket.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.us-cert.gov
Gyártói referencia: support.automation.siemens.com
CVE-2011-4529 - NVD CVE-2011-4529
CVE-2011-4530 - NVD CVE-2011-4530
CVE-2011-4531 - NVD CVE-2011-4531
CVE-2011-4532 - NVD CVE-2011-4532