リモートホストにインストールされているSiemens Teamcenter Visualizationのバージョンは、14.3.0.13より前、2000.xより前、2312.0009より前、2400.x2406.0007より前、または2412.x2412.0002より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 影響を受けるアプリケーションは、特別に細工された WRL ファイルを解析する際のメモリ破損に対して脆弱です。これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2025-23400)

  - 影響を受けるアプリケーションには、特別に細工された WRL ファイルの解析中の割り当てられた構造体の終端を越えた領域外読み取りが含まれます。これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2025-23401)

  影響を受けるアプリケーションには、特別に細工された WRL ファイルを解析する際に引き起こされる可能性のある、メモリ解放後使用 (use-after-free) の脆弱性が存在します。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2025-23402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Siemens Teamcenter Visualizationの複数の脆弱性(SSA-050438)

high Nessus プラグイン ID 232735

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jun 3, 2026, 4:45 AM Plugin requirements Plugin Feed: 202606030445
バージョン 1.2 May 16, 2025, 6:20 PM IAVM reference Plugin Feed: 202505161820
バージョン 1.1 Mar 15, 2025, 2:36 AM New Plugin Feed: 202503150236