リモートのWindowsホストにインストールされているSiemens JT2Goは、13.1.0.1より前のバージョンです。そのため、以下を含む複数の脆弱性による影響を受けます：

  JT2Goで脆弱性が特定されています。PARファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、スタックベースのバッファオーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2020-26989)

  JT2Goで脆弱性が特定されています。ASMファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。細工されたASMファイルにより、型の取り違え状態がトリガーされることがあります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2020-26990)

  JT2Goで脆弱性が特定されています。ASMファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、信頼できないソースから取得した値のポインターデリファレンスが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2020-26991）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Siemens JT2Go < 13.1.0.1 複数の脆弱性（SSA-663999）

high Nessus プラグイン ID 149326

変更ログが見つかりません