リモートの Windows ホストにインストールされている Siemens JT2Go は、14.2.0.5より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

 特別に細工された ASM ファイルを解析する際に、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2023-28830)

 - 特別に細工された TIFF ファイルの解析中の領域外読み取りにより、割り当てられた構造体の終端を越えます。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2023-38682)

 - 特別に細工された TIFF ファイルの解析中の領域外書き込みにより、割り当てられたバッファの終端を越えます。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2023-38683)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Siemens JT2Go < 14.2.0.5 複数の脆弱性 (SSA-131450)

high Nessus プラグイン ID 179637

バージョン 1.1