CVE:CVE-2011-4532
CNNVD:CNNVD-201201-082
Siemens Automation License Manager (ALM) 2.0至5.1+SP1+Upd2版本中的图形用户界面中almaxcx.dll的ALMListView.ALMListCtrl ActiveX控件中存在绝对路径遍历漏洞。远程攻击者可利用该漏洞借助Save方法重写任意文件。
solution:Upgrade siemens automation_license_manager to a higher version than *:sp1,and avoid the version *:sp1