远程 Windows 主机上安装的 Siemens JT2Go 版本低于 13.2.0.1。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 由于未对用户提供的数据进行正确验证，Drawings SDK 的 DXF 文件恢复程序中存在越界写入问题。这可导致写入超过已分配缓冲区的末尾，并允许攻击者在当前进程的上下文中造成拒绝服务或执行代码。(CVE-2021-32936)

  - 由于未对用户提供的数据进行正确验证，Open Design Alliance Drawings SDK（2022.4 之前的所有版本） 的 DGN 文件读取程序中存在释放后使用问题。
    这可导致内存损坏或任意代码执行，并允许攻击者在当前进程的上下文中造成拒绝服务或执行代码。(CVE-2021-32944)

  - 由于未对用户提供的数据进行正确验证，Open Design Alliance Drawings SDK（2022.4 之前的所有版本） 的 DWG 文件读取程序中存在超界写入问题。这可导致写入超过已分配缓冲区的末尾，并允许攻击者在当前进程的上下文中造成拒绝服务或执行代码。(CVE-2021-32948)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Siemens JT2Go < 13.2.0.1 多个漏洞 (SSA-365397)

high Nessus 插件 ID 152522

版本 1.6