CVE-2024-44087criticalCWE-190

CVE-2024-44087: fallo crítico en Siemens Automation License Manager V5

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Automation License Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.2epss 11%
En resumen

Un fallo en Automation License Manager permite que atacantes envíen paquetes de red manipulados que causen el colapso de la aplicación, impidiendo la verificación de licencias de software. No se requiere autenticación para explotarlo.

Detalle técnico

La vulnerabilidad es un desbordamiento de enteros (CWE-190) en la validación de campos de paquetes en el puerto 4410/tcp, explotable por atacantes remotos no autenticados. La explotación exitosa causa negación de servicio al derribar el gestor de licencias, bloqueando la verificación de licencias para aplicaciones dependientes.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability has been identified in Automation License Manager V5 (All versions), Automation License Manager V6.0 (All versions < V6.0 SP12 Upd3), Automation License Manager V6.2 (All versions < V6.2 Upd3). Affected applications do not properly validate certain fields in incoming network packets on port 4410/tcp. This could allow an unauthenticated remote attacker to cause an integer overflow and crash of the application. This denial of service condition could prevent legitimate users from using subsequent products that rely on the affected application for license verification.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
Productos afectados
Siemens · Automation License Manager V5Siemens · Automation License Manager V6.0Siemens · Automation License Manager V6.2
CVEs relacionadas — Siemens Automation License Manager V5

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-43514HIGHCVE-2022-43514EPSS 1.6%CVE-2022-43513HIGHCVE-2022-43513EPSS 1.0%CVE-2025-30033HIGHCVE-2025-30033EPSS 0.2%