The version of Siemens JT2Go installed on the remote Windows hosts is prior to 13.1.0.2. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Affected applications lack proper validation of user-supplied data when parsing ASM files. This could     lead to pointer dereferences of a value obtained from untrusted source. An attacker could leverage     this vulnerability to execute code in the context of the current process. (CVE-2020-26991)

  - Affected applications lack proper validation of user-supplied data when parsing of PAR files. This     could result in a memory access past the end of an allocated buffer. An attacker could leverage this     vulnerability to leak information. (CVE-2020-26999)

  - Affected applications lack proper validation of user-supplied data when parsing of PAR files. This     could result in a stack based buffer overflow. An attacker could leverage this vulnerability to execute     code in the context of the current process. (CVE-2020-27001)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Siemens JT2Go installed on the remote Windows hosts is prior to 13.1.0.1. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A vulnerability has been identified in JT2Go. Affected applications lack proper validation of     user-supplied data when parsing of PAR files. This could result in a stack based buffer overflow. An     attacker could leverage this vulnerability to execute code in the context of the current process.
    (CVE-2020-26989)

  - A vulnerability has been identified in JT2Go. Affected applications lack proper validation of     user-supplied data when parsing ASM files. A crafted ASM file can trigger a type confusion condition. An     attacker can leverage this vulnerability to execute code in the context of the current process.
    (CVE-2020-26990)

  - A vulnerability has been identified in JT2Go. Affected applications lack proper validation of     user-supplied data when parsing ASM files. This could lead to pointer dereferences of a value obtained     from untrusted source. An attacker could leverage this vulnerability to execute code in the context of the     current process. (CVE-2020-26991)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているSiemens JT2Goは、13.1.0.2より前のバージョンです。そのため、以下を含む複数の脆弱性による影響を受けます：

  - ASMファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、信頼できないソースから取得した値のポインターデリファレンスが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2020-26991）

  - PARファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、割り当てられたバッファの終端を超えてメモリアクセスされる可能性があります。攻撃者がこの脆弱性を利用して、情報を漏洩する可能性があります。（CVE-2020-26999）

  - PARファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、スタックベースのバッファオーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2020-27001）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているSiemens JT2Goは、13.1.0.1より前のバージョンです。そのため、以下を含む複数の脆弱性による影響を受けます：

  JT2Goで脆弱性が特定されています。PARファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、スタックベースのバッファオーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2020-26989)

  JT2Goで脆弱性が特定されています。ASMファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。細工されたASMファイルにより、型の取り違え状態がトリガーされることがあります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2020-26990)

  JT2Goで脆弱性が特定されています。ASMファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、信頼できないソースから取得した値のポインターデリファレンスが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2020-26991）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Windows 主机上安装的 Siemens JT2Go 版本低于 13.1.0.2。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 受影响的应用程序在解析 ASM 文件时缺少对用户所提供数据的正确验证。这可导致对从不受信任来源获取的值进行指针取消引用。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2020-26991)

  - 受影响的应用程序在解析 PAR 文件时缺少对用户所提供数据的正确验证。此漏洞可导致内存访问超过已分配缓冲区的末尾。攻击者可利用此漏洞来泄漏信息。(CVE-2020-26999)

  - 受影响的应用程序在解析 PAR 文件时缺少对用户所提供数据的正确验证。这可导致基于堆栈的缓冲区溢出。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2020-27001)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Siemens JT2Go 版本為 13.1.0.2 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 受影響的應用程式在剖析 ASM 檔案時，未充分正確驗證使用者提供的資料。這可導致從不受信任來源所取得值的指標解除參照。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2020-26991)

  - 受影響的應用程式在剖析 PAR 檔案時，未充分正確驗證使用者提供的資料。這可能會導致記憶體存取超出已配置緩衝區的結尾。攻擊者可利用此弱點洩漏資訊。(CVE-2020-26999)

  - 受影響的應用程式在剖析 PAR 檔案時，未充分正確驗證使用者提供的資料。這可導致堆疊型緩衝區溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2020-27001)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Siemens JT2Go 版本為 13.1.0.1 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 在 JT2Go 中發現一個弱點。受影響的應用程式在剖析 PAR 檔案時，未充分正確驗證使用者提供的資料。這可導致堆疊型緩衝區溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    (CVE-2020-26989)

  - 在 JT2Go 中發現一個弱點。受影響的應用程式在剖析 ASM 檔案時，未充分正確驗證使用者提供的資料。特別建構的 ASM 檔案可觸發類型混淆情形。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    (CVE-2020-26990)

  - 在 JT2Go 中發現一個弱點。受影響的應用程式在剖析 ASM 檔案時，未充分正確驗證使用者提供的資料。這可導致從不受信任來源所取得值的指標解除參照。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2020-26991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Siemens JT2Go 版本低于 13.1.0.1。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 JT2Go 中发现一个漏洞。受影响的应用程序在解析 PAR 文件时缺少对用户所提供数据的正确验证。这可导致基于堆栈的缓冲区溢出。攻击者可利用此漏洞在当前进程环境中执行代码。
    (CVE-2020-26989)

  - 在 JT2Go 中发现一个漏洞。受影响的应用程序在解析 ASM 文件时缺少对用户所提供数据的正确验证。构建的 ASM 文件可触发类型混淆情形。攻击者可利用此漏洞在当前进程环境中执行代码。
    (CVE-2020-26990)

  - 在 JT2Go 中发现一个漏洞。受影响的应用程序在解析 ASM 文件时缺少对用户所提供数据的正确验证。这可导致对从不受信任来源获取的值进行指针取消引用。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2020-26991)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150140	Siemens JT2Go < 13.1.0.2 Multiple Vulnerabilities (SSA-695540)	Nessus	Windows	2021/6/2	2021/6/23	high
149326	Siemens JT2Go < 13.1.0.1 Multiple Vulnerabilities (SSA-663999)	Nessus	Windows	2021/5/7	2022/5/10	high
150140	Siemens JT2Go < 13.1.0.2の複数の脆弱性（SSA-695540）	Nessus	Windows	2021/6/2	2021/6/23	high
149326	Siemens JT2Go < 13.1.0.1 複数の脆弱性（SSA-663999）	Nessus	Windows	2021/5/7	2022/5/10	high
150140	Siemens JT2Go < 13.1.0.2 多个漏洞 (SSA-695540)	Nessus	Windows	2021/6/2	2021/6/23	high
150140	Siemens JT2Go < 13.1.0.2 多個弱點 (SSA-695540)	Nessus	Windows	2021/6/2	2021/6/23	high
149326	Siemens JT2Go < 13.1.0.1 多個弱點 (SSA-663999)	Nessus	Windows	2021/5/7	2022/5/10	high
149326	Siemens JT2Go < 13.1.0.1 多个漏洞 (SSA-663999)	Nessus	Windows	2021/5/7	2022/5/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high