The remote host has a version of Siemens Automation License Manager installed that is affected by the following vulnerabilities :

 -  A user-input validation error exists that allows a     directory traversal attack. This could allow, among     other actions, code execution. User interaction is     required for this attack. (CVE-2018-11455)

 -  A user-input validation error exists that could     allow an attacker to use the target as a port-     scanning proxy. (CVE-2018-11456)

The version of Siemens Automation License Manager installed on the remote host is version 6.x prior to 6.0.1 and thus, is affected by a user-input validation error that allows a directory traversal attack.
This could allow, among other actions, code execution. User interaction is required for this attack.

リモートホストに、以下の脆弱性の影響を受けるバージョンのSiemens Automation License Manager がインストールされています：- ディレクトリトラバーサル攻撃を許可するユーザー入力検証エラーが存在します。これにより、コード実行などのアクションが引き起こされる可能性があります。この攻撃には、ユーザーの関与が必要です。（CVE-2018-11455） - 攻撃者がターゲットをポートスキャンプロキシとして使用できる可能性があるユーザー入力検証エラーが存在します。（CVE-2018-11456）

リモートホストにインストールされているSiemens Automation License Managerのバージョンは6.0.1より前のバージョン6.xであるため、ディレクトリトラバーサル攻撃を許可するユーザー入力検証エラーの影響を受けます。これにより、コード実行などのアクションが引き起こされる可能性があります。この攻撃には、ユーザーの関与が必要です。

遠端主機上安裝的 Siemens Automation License Manager 版本受到下列弱點影響：- 存在一個使用者輸入驗證錯誤，造成容易遭到目錄遊走攻擊。這類攻擊還可執行程式碼及其他動作。必須有使用者互動，才能成功發動此攻擊。(CVE-2018-11455) - 存在一個使用者輸入驗證錯誤，可能讓攻擊者得以利用攻擊目標作為通訊埠掃描 proxy。(CVE-2018-11456)

遠端主機上安裝的 Siemens Automation License Manager 版本為 6.0.1 之前的 6.x 版，因此會受到一個使用者輸入驗證錯誤影響，造成容易遭到目錄遊走攻擊。這類攻擊還可執行程式碼及其他動作。必須有使用者互動，才能成功發動此攻擊。

远程主机安装了受到以下漏洞影响的 Siemens Automation License Manager 版本：- 存在一个用户输入验证错误，造成容易遭到目录遍历攻击。允许在其他操作中执行代码。此攻击需要用户交互。(CVE-2018-11455) - 存在一个用户输入验证错误，允许攻击者利用目标作为端口扫描 proxy。(CVE-2018-11456)

远程主机上安装的 Siemens Automation License Manager 版本为低于 6.0.1 的 6.x，因此会受到一个用户输入验证错误影响，造成容易遭到目录遍历攻击。允许在其他操作中执行代码。此攻击需要用户交互。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112123	Siemens Automation License Manager 5.x < 5.3.4.4 Multiple Vulnerabilities	Nessus	SCADA	2018/8/27	2025/7/14	high
112124	Siemens Automation License Manager 6.x < 6.0.1 Directory Traversal	Nessus	SCADA	2018/8/27	2025/7/14	high
112123	Siemens Automation License Manager 5.x<5.3.4.4の複数の脆弱性	Nessus	SCADA	2018/8/27	2025/7/14	high
112124	Siemens Automation License Manager 6.x<6.0.1のディレクトリトラバーサル	Nessus	SCADA	2018/8/27	2025/7/14	high
112123	Siemens Automation License Manager 5.x < 5.3.4.4 多個弱點	Nessus	SCADA	2018/8/27	2025/7/14	high
112124	Siemens Automation License Manager 6.x < 6.0.1 目錄遊走	Nessus	SCADA	2018/8/27	2025/7/14	high
112123	Siemens Automation License Manager 5.x < 5.3.4.4 多个漏洞	Nessus	SCADA	2018/8/27	2025/7/14	high
112124	Siemens Automation License Manager 6.x < 6.0.1 目录遍历	Nessus	SCADA	2018/8/27	2025/7/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high