CVE:CVE-2018-3991
CNNVD:CNNVD-201812-866
Wibu-Systems WibuKey是德国威步（Wibu-Systems）公司的一套数字版权管理（DRM）解决方案。Network server management是其中的一个网络服务器管理器。
Wibu-Systems WibuKey 6.40.2402.500版本中的server management的‘WkbProgramLow’函数存在堆溢出漏洞。攻击者可通过发送畸形的TCP数据包利用该漏洞执行代码。
solution:Upgrade wibu wibukey to a higher version than 6.40.2402.500,and avoid the version 6.40.2402.500; Upgrade siemens simatic_wincc_open_architecture to a higher version than 3.14,3.15,3.16,and avoid the version 3.14,3.15,3.16