リモートのWindowsホストにインストールされているSiemens JT2Goは、13.1.0.2より前のバージョンです。そのため、以下を含む複数の脆弱性による影響を受けます：

  - ASMファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、信頼できないソースから取得した値のポインターデリファレンスが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2020-26991）

  - PARファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、割り当てられたバッファの終端を超えてメモリアクセスされる可能性があります。攻撃者がこの脆弱性を利用して、情報を漏洩する可能性があります。（CVE-2020-26999）

  - PARファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、スタックベースのバッファオーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2020-27001）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Siemens JT2Go < 13.1.0.2の複数の脆弱性（SSA-695540）

high Nessus プラグイン ID 150140

変更ログが見つかりません