遠端主機上安裝的 Siemens Automation License Manager 版本受到下列弱點影響：

- 存在多個緩衝區溢位問題，透過將 _licensekey 命令中含有長 serialid 欄位的訊息，傳送至連接埠 4410 上接聽的 Automation License Manager TCP 服務，可惡意利用此問題執行任意程式碼。(CVE-2011-4329)

- 在 TCP 連接埠 4410 上接聽的 Siemens Automation License Manager TCP 服務未正確複製從用戶端取得的欄位，可能會遭到惡意利用，傳送含有長欄位的訊息，進而造成拒絕服務。(CVE-2011-4530) 
 - 攻擊者可傳送特製的「get_target_ocx_param」或「send_target_ocx_param」命令訊息到連接埠 4410 上接聽的 Automation License Manager 服務，從而觸發 NULL 指標解除參照和拒絕服務。(CVE-2011-4531)

偵測

Siemens Automation License Manager 多個弱點

high Nessus Plugin ID 63428

版本 1.72