リモートの Windows ホストにインストールされている Siemens Solid Edge のバージョンは、V225.0 Update 15 より前の SE2025、または V226.0 Update 7 より前の SE2026 です。したがって、次のような複数のファイル解析の脆弱性による影響を受けます:

  - 影響を受けるアプリケーションには、特別に細工されたDFTファイルの解析中に領域外読み取りの脆弱性があります。
    これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2026-50058)

  - 影響を受けるアプリケーションには、特別に細工された DFT ファイルの解析中に領域外書き込みの脆弱性があります。
    これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2026-50059)

  - 影響を受けるアプリケーションには、特別に細工された DFT ファイルの解析中に発生する可能性がある use-after-free の脆弱性が含まれています。これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2026-50060)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Siemens Solid Edge SE2025 < V225.0 Update 15/ SE2026 < V226.0 Update 7の複数の脆弱性(SSA-621657)

high Nessus プラグイン ID 335343

バージョン 1.1