CVE:CVE-2023-27857
CNNVD:CNNVD-202303-1644
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。
Rockwell Automation ThinManager ThinServer存在安全漏洞，该漏洞源于消息字段指示的数据多于消息字段中的数据时，会出现基于堆的缓冲区超读，未经身份验证的远程攻击者利用该漏洞可以程序崩溃。
solution:Upgrade rockwellautomation thinmanager to a higher version than 11.0.5,11.1.5,11.2.6,12.0.3,12.1.4,13.0.0,and avoid the version [11.0.0,11.0.5),[11.1.0,11.1.5),[11.2.0,11.2.6),[12.0.0,12.0.3),[12.1.0,12.1.4),13.0.0