リモートのWindowsホストにインストールされているSiemens JT2Goは、13.1.0より前のバージョンです。そのため、以下を含む複数の脆弱性による影響を受けます：

  -JT2Go（すべてのバージョン < V13.1.0）、Teamcenter Visualization（すべてのバージョン < V13.1.0）で脆弱性が特定されました。JTファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。細工されたJTファイルにより、型の取り違え状態がトリガーされる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2020-26980）

  -JT2Go（すべてのバージョン < V13.1.0）、Teamcenter Visualization（すべてのバージョン < V13.1.0）で脆弱性が特定されました。CG4およびCGMファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、領域外の書き込みが割り当てられた構造の終端を超える可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2020-26982)

  -JT2Go（すべてのバージョン < V13.1.0）、Teamcenter Visualization（すべてのバージョン < V13.1.0）で脆弱性が特定されました。PDFファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、領域外の書き込みが割り当てられた構造の終端を超える可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2020-26983）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Siemens JT2Go < 13.1.0 複数の脆弱性（SSA-622830）

high Nessus プラグイン ID 145549

変更ログが見つかりません