发布日期：2011-11-01
更新日期：2011-11-29

受影响系统：

Siemens Automation License Manager 500.0.122 1

描述：

---

BUGTRAQ  ID: 50831
CVE(CAN) ID: CVE-2011-4532

Siemens Automation License Manager是处理HMI、SCADA和工业产品的远程和本地证书的系统。

Siemens Automation License Manager 500.0.122.1及其他版本的图形用户界面内almaxcx.dll的ALMListView.ALMListCtrl ActiveX控件存在绝对路径遍历漏洞，攻击者可利用此漏洞通过Save方法覆盖受影响系统内的任意文件。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://www.securityfocus.com/archive/1/520660
        http://www.us-cert.gov/control_systems/pdf/ICSA-11-361-01.pdf
        http://support.automation.siemens.com/WW/llisapi.dll?func=cslib.csinfo&lang=en&objid=114358&caller=view
        http://www.securityfocus.com/archive/1/520660
        http://aluigi.altervista.org/adv/almsrvx_1-adv.txt
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://aluigi.org/poc/almsrvx_1.zip

A]
  almsrvx_1 almsrvx_1a.dat SERVER

B]
  almsrvx_1 almsrvx_1b1.dat SERVER
  almsrvx_1 almsrvx_1b2.dat SERVER

C]
  almsrvx_1 almsrvx_1c.dat SERVER

D]
  almsrvx_1d.htm

建议：

---

厂商补丁：

Siemens
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://support.automation.siemens.com/WW/llisapi.dll?func=cslib.csinfo&lang=en&siteid=cseus&aktprim=0&extranet=standard&viewreg=WW&objid=10805384&treeLang=en

浏览次数：2752
严重程度：0（网友投票）