The version of Siemens JT2Go installed on the remote Windows hosts is prior to 13.2. It is, therefore, affected by multiple vulnerabilities, including the following:

  - The Gif_loader.dll library in affected applications lacks proper validation of user-supplied data when     parsing GIF files. This could result in an out of bounds write past the end of an allocated structure. An     attacker could leverage this vulnerability to execute code in the context of the current process.
    (CVE-2021-34291)

  - The Tiff_loader.dll library in affected applications lacks proper validation of user-supplied data when     parsing TIFF files. This could result in an out of bounds read past the end of an allocated buffer. An     attacker could leverage this vulnerability to execute code in the context of the current process.
    (CVE-2021-34292)

  - The BMP_Loader.dll library in affected applications lacks proper validation of user-supplied data when     parsing BMP files. This could result in an out of bounds read past the end of an allocated buffer. An     attacker could leverage this vulnerability to execute code in the context of the current process.
    (CVE-2021-34296)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているSiemens JT2Goは、13.2より前のバージョンです。そのため、以下を含む複数の脆弱性による影響を受けます：

  GIFファイルの解析時に、影響を受けるアプリケーションのGif_loader.dllライブラリでは、ユーザー指定のデータが適切に検証されません。このため、領域外の書き込みが割り当てられた構造の終端を超える可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2021-34291)

  TIFFファイルの解析時に、影響を受けるアプリケーションのTiff_loader.dllライブラリでは、ユーザー指定のデータが適切に検証されません。このため、領域外の読み取りが割り当てられたバッファ構造の終端を超える可能性があります。攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2021-34292)

  BMPファイルの解析時に、影響を受けるアプリケーションのBMP_Loader.dllライブラリでは、ユーザー指定のデータが適切に検証されません。このため、領域外の読み取りが割り当てられたバッファ構造の終端を超える可能性があります。攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2021-34296)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Siemens JT2Go 版本為 13.2 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 受影響應用程式中的 Gif_loader.dll 程式庫在剖析 GIF 檔案時，未正確驗證使用者提供的資料。這可導致超出配置結構結尾的超出邊界寫入。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    (CVE-2021-34291)

  - 受影響應用程式中的 Tiff_loader.dll 程式庫在剖析 TIFF 檔案時，未正確驗證使用者提供的資料。這可能會導致超出配置緩衝區結尾的超出邊界讀取。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    (CVE-2021-34292)

  - 受影響應用程式中的 BMP_Loader.dll 程式庫在剖析 BMP 檔案時，未正確驗證使用者提供的資料。這可能會導致超出配置緩衝區結尾的超出邊界讀取。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    (CVE-2021-34296)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Siemens JT2Go 版本低于 13.2。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 受影响的应用程序中的 Gif_loader.dll 库在解析 GIF 文件时缺少对用户所提供数据的正确验证。这可导致超出已分配结构末尾的越界写入。攻击者可利用此漏洞在当前进程环境中执行代码。
    (CVE-2021-34291)

  - 受影响的应用程序中的 Tiff_loader.dll 库在解析 TIFF 文件时缺少对用户所提供数据的正确验证。这可导致超出已分配缓冲区末尾的越界读取。攻击者可利用此漏洞在当前进程环境中执行代码。
    (CVE-2021-34292)

  - 受影响的应用程序中的 BMP_Loader.dll 库在解析 BMP 文件时缺少对用户所提供数据的正确验证。这可导致超出已分配缓冲区末尾的越界读取。攻击者可利用此漏洞在当前进程环境中执行代码。
    (CVE-2021-34296)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151666	Siemens JT2Go < 13.2 Multiple Vulnerabilities (SSA-483182)	Nessus	Windows	2021/7/15	2023/12/8	high
151666	Siemens JT2Go < 13.2 複数の脆弱性（SSA-483182）	Nessus	Windows	2021/7/15	2023/12/8	high
151666	Siemens JT2Go < 13.2 多個弱點 (SSA-483182)	Nessus	Windows	2021/7/15	2023/12/8	high
151666	Siemens JT2Go < 13.2 多个漏洞 (SSA-483182)	Nessus	Windows	2021/7/15	2023/12/8	high

検出

プラグインの検索

high

high

high

high