Siemens Software Center< 4.0.9.8 DLLサイドローディング(SSA-580366)

high Nessus プラグイン ID 374273

Language:

概要

リモートのWindowsホストにインストールされているアプリケーションは、DLLサイドローディングの脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているSiemens Software Centerのバージョンは、 4.0.9.8より前です。したがって、SSA-580366のアドバイザリに記載されている脆弱性の影響を受けます。

- Siemens Software Center で脆弱性が特定されました(V4.0.9.8 <のすべてのバージョン)。影響を受けるアプリケーションが、制御されていない検索パスからダイナミックリンクライブラリ(DLL)をロードします。これにより、認証されたローカルの攻撃者が、特別に細工された DLL をアプリケーションが検索するディレクトリに配置し、影響を受けるアプリケーションの権限で任意のコードを実行する可能性があります。
(CVE-2026-110936)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。