リモートホストにインストールされている Siemens JT2Go は、14.3.0.6 より前のバージョンです。したがって、SSA-794653 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JT2Go (すべてのバージョン < V14.3.0.6)、Teamcenter Visualization V13.3 (すべてのバージョン < V13.3.0.13)、Teamcenter Visualization V14.1 (すべてのバージョン < V14.1.0.12)、Teamcenter Visualization V14.2 (すべてのバージョン < V14.2.0.9)、Teamcenter Visualization V14.3 (すべてのバージョン < V14.3.0.6)。
    - 影響を受けるアプリケーションには、特別に細工された CGM ファイルの解析中の割り当てられた構造体の終端を越えた領域外読み取りが含まれます。これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2023-51439)

  - JT2Go (すべてのバージョン < V14.3.0.6)、Teamcenter Visualization V13.3 (すべてのバージョン < V13.3.0.13)、Teamcenter Visualization V14.1 (すべてのバージョン < V14.1.0.12)、Teamcenter Visualization V14.2 (すべてのバージョン < V14.2.0.9)、Teamcenter Visualization V14.3 (すべてのバージョン < V14.3.0.6)。
    影響を受けるアプリケーションには、特別に細工された CGM ファイルを解析する際の NULL ポインターデリファレンスの脆弱性が含まれています。攻撃者がこの脆弱性を悪用して、アプリケーションをクラッシュさせサービス拒否を引き起こす可能性があります。(CVE-2023-51744)

  - JT2Go (すべてのバージョン < V14.3.0.6)、Teamcenter Visualization V13.3 (すべてのバージョン < V13.3.0.13)、Teamcenter Visualization V14.1 (すべてのバージョン < V14.1.0.12)、Teamcenter Visualization V14.2 (すべてのバージョン < V14.2.0.9)、Teamcenter Visualization V14.3 (すべてのバージョン < V14.3.0.6)。
    影響を受けるアプリケーションには、特別に細工された CGM ファイルを解析する際のスタックオーバーフローの脆弱性が含まれています。これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2023-51745、CVE-2023-51746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Siemens JT2Go < 14.3.0.6 複数の脆弱性 (SSA-794653)

high Nessus プラグイン ID 187943

バージョン 1.1