リモートホストにインストールされている Siemens JT2Go は、2312.0005 より前のバージョンです。したがって、SSA-856475 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JT2Go (すべてのバージョン < V2312.0005)、Teamcenter Visualization V14.2 (すべてのバージョン < V14.2.0.12)、Teamcenter Visualization V14.3 (すべてのバージョン < V14.3.0.10)、Teamcenter Visualization V2312 (すべてのバージョン < V2312.0005)。影響を受けるアプリケーションには、特別に細工された X_T ファイルを解析する際に、マッピングされていないメモリ領域を超えた領域外読み取りが含まれます。これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2024-32635)

  - JT2Go (すべてのバージョン < V2312.0005)、Teamcenter Visualization V14.2 (すべてのバージョン < V14.2.0.12)、Teamcenter Visualization V14.3 (すべてのバージョン < V14.3.0.10)、Teamcenter Visualization V2312 (すべてのバージョン < V2312.0005)。影響を受けるアプリケーションには、特別に細工された X_T ファイルの解析中の割り当てられた構造体の終端を越えた領域外読み取りが含まれます。これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2024-32636)

  - JT2Go (すべてのバージョン < V2312.0005)、Teamcenter Visualization V14.2 (すべてのバージョン < V14.2.0.12)、Teamcenter Visualization V14.3 (すべてのバージョン < V14.3.0.10)、Teamcenter Visualization V2312 (すべてのバージョン < V2312.0005)。影響を受けるアプリケーションには、特別に細工された X_T ファイルを解析する際の NULL ポインターデリファレンスの脆弱性が含まれています。攻撃者がこの脆弱性を悪用して、アプリケーションをクラッシュさせサービス拒否を引き起こす可能性があります。(CVE-2024-32637)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Siemens JT2Go < 2312.0005 複数の脆弱性 (SSA-856475)

high Nessus プラグイン ID 206155

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Sep 18, 2024, 8:52 AM CVSS metrics ("Cvssv4 threat vector" set to "CVSS:4.0/E:U") Plugin Feed: 202409180852
バージョン 1.2 Aug 23, 2024, 5:53 PM Plugin metadata (IAVM Metadata) Plugin Feed: 202408231753
バージョン 1.1 Aug 23, 2024, 1:44 PM New Plugin Feed: 202408231344