リモートのWindowsホストにインストールされているSiemens JT2Goは、13.2.0.1より前のバージョンです。そのため、以下を含む複数の脆弱性による影響を受けます：

  -ユーザー指定のデータが適切に検証されないために、Drawings SDKのDXFファイル復元手順に領域外書き込みの問題が存在します。これにより、割り当てられたバッファの終端を越えた書き込みが発生し、攻撃者が現在のプロセスのコンテキストでサービス拒否状態を引き起こしたり、コードを実行したりする可能性があります。（CVE-2021-32936）

  -ユーザー指定のデータが適切に検証されないために、Open Design Alliance Drawings SDK（2022.4より前のすべてのバージョン）のDGNファイル読み取り手順にメモリ解放後使用（Use-After-Free）の問題が存在します。
    これにより、メモリ破損や任意コード実行が発生し、攻撃者が現在のプロセスのコンテキストでサービス拒否状態を引き起こしたり、コードを実行したりする可能性があります。（CVE-2021-32944）

  -ユーザー指定のデータが適切に検証されないために、Open Design Alliance Drawings SDK（2022.4より前のすべてのバージョン）のDWGファイル読み取り手順に領域外書き込みの問題が存在します。これにより、割り当てられたバッファの終端を越えた書き込みが発生し、攻撃者が現在のプロセスのコンテキストでサービス拒否状態を引き起こしたり、コードを実行したりする可能性があります。（CVE-2021-32948）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Siemens JT2Go < 13.2.0.1 複数の脆弱性（SSA-365397）

high Nessus プラグイン ID 152522

バージョン 1.6