西門子 Automation License Manager 阻斷服務及ActiveX控制項漏洞

在西門子 Automation License Manager 發現多個漏洞，惡意使用者可利用漏洞來進行阻斷服務攻擊及篡改某些資料。

1. 在處理某些請求時 almsrvx.exe 產生錯誤，攻擊者可透過傳送特製的封包到 4410 連接埠，導致系統產生不能處理的錯誤，並使服務暫停。
2. 在處理某些請求時 almsrvx.exe 產生 NULL 指示器取消引用錯誤，攻擊者可透過傳送特製的封包到 4410 連接埠使系統服務暫停。
3. 由於 ALMListView.ALMListCtrl ActiveX 控制器 (almaxcx.dll) 內的 "Save()" 函數產生漏洞，攻擊者可透過連結中的使用者，建立空白檔案或將空白內容寫入任意檔案。