CVE:CVE-2012-5409
CNNVD:CNNVD-201210-251
Siemens SiPass integrated是德国西门子（Siemens）公司的一套访问控制和安全系统。
Siemens SiPass integrated MP2.6和较早版本中的服务器中的AscoServer.exe中存在漏洞，该漏洞源于没有正确的处理通过以太网网络接收的IOCP RPC消息。远程攻击者利用该漏洞通过特制的消息，写入数据到任意内存位置从而执行任意代码。目前已知的有任意指针引用攻击和缓冲区溢出攻击。
solution:Upgrade siemens sipass_integrated to a higher version than mp2.6,and avoid the version (,mp2.6]