リモートのWindowsホストにインストールされているSiemens solid Edgeのバージョンは、 SE2025 Update 5より前です。したがって、SSA-091753ベンダーアドバイザリに記載されているように、複数の脆弱性の影響を受けます

  - 影響を受けるアプリケーションは、特別に細工された PAR ファイルの解析中に、割り当てられた構造体の終端を超えた領域外読み取りを含んでいます。これにより、攻撃者は現在のプロセスのコンテキストでコードを実行できる可能性があります。CVE-2025-40739、 CVE-2025-40740

  - 影響を受けるアプリケーションには、特別に細工された CFG ファイルの解析中に、スタックベースのオーバーフローの脆弱性が含まれています。これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2025-40741)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Siemens solid Edge < SE2025 Update 5の複数の脆弱性SSA-091753

high Nessus プラグイン ID 241712

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 11, 2025, 7:59 PM New Plugin Feed: 202507111959
バージョン 1.1 Jul 11, 2025, 4:37 AM New Plugin Feed: 202507110437