The version of Siemens JT2Go installed on the remote Windows hosts is prior to 13.1.0. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A vulnerability has been identified in JT2Go (All versions < V13.1.0), Teamcenter Visualization (All     versions < V13.1.0). Affected applications lack proper validation of user-supplied data when parsing JT     files. A crafted JT file could trigger a type confusion condition. An attacker could leverage this     vulnerability to execute code in the context of the current process. (CVE-2020-26980)

  - A vulnerability has been identified in JT2Go (All versions < V13.1.0), Teamcenter Visualization (All     versions < V13.1.0). Affected applications lack proper validation of user-supplied data when parsing CG4     and CGM files. This could result in an out of bounds write past the end of an allocated structure. An     attacker could leverage this vulnerability to execute code in the context of the current process.
    (CVE-2020-26982)

  - A vulnerability has been identified in JT2Go (All versions < V13.1.0), Teamcenter Visualization (All     versions < V13.1.0). Affected applications lack proper validation of user-supplied data when parsing PDF     files. This could result in an out of bounds write past the end of an allocated structure. An attacker     could leverage this vulnerability to execute code in the context of the current process. (CVE-2020-26983)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているSiemens JT2Goは、13.1.0より前のバージョンです。そのため、以下を含む複数の脆弱性による影響を受けます：

  -JT2Go（すべてのバージョン < V13.1.0）、Teamcenter Visualization（すべてのバージョン < V13.1.0）で脆弱性が特定されました。JTファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。細工されたJTファイルにより、型の取り違え状態がトリガーされる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2020-26980）

  -JT2Go（すべてのバージョン < V13.1.0）、Teamcenter Visualization（すべてのバージョン < V13.1.0）で脆弱性が特定されました。CG4およびCGMファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、領域外の書き込みが割り当てられた構造の終端を超える可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2020-26982)

  -JT2Go（すべてのバージョン < V13.1.0）、Teamcenter Visualization（すべてのバージョン < V13.1.0）で脆弱性が特定されました。PDFファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、領域外の書き込みが割り当てられた構造の終端を超える可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2020-26983）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Siemens JT2Go 版本為 13.1.0 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 在 JT2Go (所有 V13.1.0 之前的版本)、Teamcenter Visualization (所有 V13.1.0 之前的版本) 中發現一個弱點。受影響的應用程式在剖析 JT 檔案時，未正確驗證使用者提供的資料。特別建構的 JT 檔案可觸發類型混淆情形。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2020-26980)

  - 在 JT2Go (所有 V13.1.0 之前的版本)、Teamcenter Visualization (所有 V13.1.0 之前的版本) 中發現一個弱點。受影響的應用程式在剖析 CG4 和 CGM 檔案時，未正確驗證使用者提供的資料。這可導致超出配置結構結尾的超出邊界寫入。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    (CVE-2020-26982)

  - 在 JT2Go (所有 V13.1.0 之前的版本)、Teamcenter Visualization (所有 V13.1.0 之前的版本) 中發現一個弱點。受影響的應用程式在剖析 PDF 檔案時，未正確驗證使用者提供的資料。這可導致超出配置結構結尾的超出邊界寫入。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2020-26983)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Siemens JT2Go 版本低于 13.1.0。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 JT2Go（所有低于 V13.1.0 的版本）、Teamcenter Visualization（所有低于 V13.1.0 的版本）中发现一个漏洞。受影响的应用程序在解析 JT 文件时缺少对用户所提供数据的正确验证。构建的 JT 文件可触发类型混淆情形。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2020-26980)

  - 在 JT2Go（所有低于 V13.1.0 的版本）、Teamcenter Visualization（所有低于 V13.1.0 的版本）中发现一个漏洞。受影响的应用程序在解析 CG4 和 CGM 文件时缺少对用户所提供数据的正确验证。这可导致超出已分配结构末尾的越界写入。攻击者可利用此漏洞在当前进程环境中执行代码。
    (CVE-2020-26982)

  - 在 JT2Go（所有低于 V13.1.0 的版本）、Teamcenter Visualization（所有低于 V13.1.0 的版本）中发现一个漏洞。受影响的应用程序在解析 PDF 文件时缺少对用户所提供数据的正确验证。这可导致超出已分配结构末尾的越界写入。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2020-26983)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
145549	Siemens JT2Go < 13.1.0 Multiple Vulnerabilities (SSA-622830)	Nessus	Windows	2021/1/29	2022/5/11	high
145549	Siemens JT2Go < 13.1.0 複数の脆弱性（SSA-622830）	Nessus	Windows	2021/1/29	2022/5/11	high
145549	Siemens JT2Go < 13.1.0 多個弱點 (SSA-622830)	Nessus	Windows	2021/1/29	2022/5/11	high
145549	Siemens JT2Go < 13.1.0 多个漏洞 (SSA-622830)	Nessus	Windows	2021/1/29	2022/5/11	high

検出

プラグインの検索

high

high

high

high