リモートホストにインストールされている Siemens JT2Go は、14.3.0.6 より前のバージョンです。したがって、SSA-794653 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JT2Go (すべてのバージョン < V14.3.0.6)、Teamcenter Visualization V13.3 (すべてのバージョン < V13.3.0.13)、Teamcenter Visualization V14.1 (すべてのバージョン < V14.1.0.12)、Teamcenter Visualization V14.2 (すべてのバージョン < V14.2.0.9)、Teamcenter Visualization V14.3 (すべてのバージョン < V14.3.0.6)。
    - 影響を受けるアプリケーションには、特別に細工された CGM ファイルの解析中の割り当てられた構造体の終端を越えた領域外読み取りが含まれます。これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2023-51439)

  - JT2Go (すべてのバージョン < V14.3.0.6)、Teamcenter Visualization V13.3 (すべてのバージョン < V13.3.0.13)、Teamcenter Visualization V14.1 (すべてのバージョン < V14.1.0.12)、Teamcenter Visualization V14.2 (すべてのバージョン < V14.2.0.9)、Teamcenter Visualization V14.3 (すべてのバージョン < V14.3.0.6)。
    影響を受けるアプリケーションには、特別に細工された CGM ファイルを解析する際の NULL ポインターデリファレンスの脆弱性が含まれています。攻撃者がこの脆弱性を悪用して、アプリケーションをクラッシュさせサービス拒否を引き起こす可能性があります。(CVE-2023-51744)

  - JT2Go (すべてのバージョン < V14.3.0.6)、Teamcenter Visualization V13.3 (すべてのバージョン < V13.3.0.13)、Teamcenter Visualization V14.1 (すべてのバージョン < V14.1.0.12)、Teamcenter Visualization V14.2 (すべてのバージョン < V14.2.0.9)、Teamcenter Visualization V14.3 (すべてのバージョン < V14.3.0.6)。
    影響を受けるアプリケーションには、特別に細工された CGM ファイルを解析する際のスタックオーバーフローの脆弱性が含まれています。これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2023-51745、CVE-2023-51746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Siemens JT2Go installed on the remote host is prior to 14.3.0.6. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA-794653 advisory.

  - A vulnerability has been identified in JT2Go (All versions < V14.3.0.6), Teamcenter Visualization V13.3     (All versions < V13.3.0.13), Teamcenter Visualization V14.1 (All versions < V14.1.0.12), Teamcenter     Visualization V14.2 (All versions < V14.2.0.9), Teamcenter Visualization V14.3 (All versions < V14.3.0.6).
    The affected applications contain an out of bounds read past the end of an allocated structure while     parsing specially crafted CGM files. This could allow an attacker to execute code in the context of the     current process. (CVE-2023-51439)

  - A vulnerability has been identified in JT2Go (All versions < V14.3.0.6), Teamcenter Visualization V13.3     (All versions < V13.3.0.13), Teamcenter Visualization V14.1 (All versions < V14.1.0.12), Teamcenter     Visualization V14.2 (All versions < V14.2.0.9), Teamcenter Visualization V14.3 (All versions < V14.3.0.6).
    The affected applications contain a null pointer dereference vulnerability while parsing specially crafted     CGM files. An attacker could leverage this vulnerability to crash the application causing denial of     service condition. (CVE-2023-51744)

  - A vulnerability has been identified in JT2Go (All versions < V14.3.0.6), Teamcenter Visualization V13.3     (All versions < V13.3.0.13), Teamcenter Visualization V14.1 (All versions < V14.1.0.12), Teamcenter     Visualization V14.2 (All versions < V14.2.0.9), Teamcenter Visualization V14.3 (All versions < V14.3.0.6).
    The affected applications contain a stack overflow vulnerability while parsing specially crafted CGM     files. This could allow an attacker to execute code in the context of the current process.
    (CVE-2023-51745, CVE-2023-51746)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Siemens JT2Go 版本為 14.3.0.6 之前的版本。因此，它受到 SSA-794653 公告中提及的多個弱點影響。

  - 在 JT2Go (所有版本 < .3.0.6)、Teamcenter Visualization .3 (所有版本 < .3.0.13)、Teamcenter Visualization .1 (所有版本 < .1.0.12)、Teamcenter Visualization .2 (所有版本 < .2.0.9)、Teamcenter Visualization .3 (所有版本 < .3.0.6)。V14V13V13V14V14V14V14V14V14
    剖析特製的 CGM 檔案時，受影響的應用程式含有讀取範圍超出所配置結構結尾的超出邊界讀取弱點。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2023-51439)

  - 在 JT2Go (所有版本 < .3.0.6)、Teamcenter Visualization .3 (所有版本 < .3.0.13)、Teamcenter Visualization .1 (所有版本 < .1.0.12)、Teamcenter Visualization .2 (所有版本 < .2.0.9)、Teamcenter Visualization .3 (所有版本 < .3.0.6)。V14V13V13V14V14V14V14V14V14
    剖析特製的 CGM 檔案時，受影響的應用程式含有一個 null 指標解除參照弱點。攻擊者可利用此弱點造成應用程式癱瘓，從而導致拒絕服務情形。(CVE-2023-51744)

  - 在 JT2Go (所有版本 < .3.0.6)、Teamcenter Visualization .3 (所有版本 < .3.0.13)、Teamcenter Visualization .1 (所有版本 < .1.0.12)、Teamcenter Visualization .2 (所有版本 < .2.0.9)、Teamcenter Visualization .3 (所有版本 < .3.0.6)。V14V13V13V14V14V14V14V14V14
    剖析特製的 CGM 檔案時，受影響的應用程式含有一個堆疊溢位弱點。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。
    (CVE-2023-51745, CVE-2023-51746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Siemens JT2Go 版本低于 14.3.0.6。因此，如公告 SSA-794653 所述，受到多个漏洞的影响。

  - 在 JT2Go（所有低于 V14.3.0.6 的版本）、Teamcenter Visualization V13.3（所有低于 V13.3.0.13 的版本）、Teamcenter Visualization V14.1（所有低于 V14.1.0.12 的版本）、Teamcenter Visualization V14.2（所有低于 V14.2.0.9 的版本）、Teamcenter Visualization V14.3（所有低于 V14.3.0.6 的版本）中发现一个漏洞。
    解析特制的 CGM 文件期间，受影响的应用程序中包含超过已分配结构末尾的越界读取漏洞。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2023-51439)

  - 在 JT2Go（所有低于 V14.3.0.6 的版本）、Teamcenter Visualization V13.3（所有低于 V13.3.0.13 的版本）、Teamcenter Visualization V14.1（所有低于 V14.1.0.12 的版本）、Teamcenter Visualization V14.2（所有低于 V14.2.0.9 的版本）、Teamcenter Visualization V14.3（所有低于 V14.3.0.6 的版本）中发现一个漏洞。
    解析特制的 CGM 文件期间，受影响的应用程序中包含空指针取消引用漏洞。攻击者可利用此漏洞导致应用程序崩溃，进而造成拒绝服务情形。(CVE-2023-51744)

  - 在 JT2Go（所有低于 V14.3.0.6 的版本）、Teamcenter Visualization V13.3（所有低于 V13.3.0.13 的版本）、Teamcenter Visualization V14.1（所有低于 V14.1.0.12 的版本）、Teamcenter Visualization V14.2（所有低于 V14.2.0.9 的版本）、Teamcenter Visualization V14.3（所有低于 V14.3.0.6 的版本）中发现一个漏洞。
    解析特制的 CGM 文件期间，受影响的应用程序中包含堆栈溢出漏洞。攻击者可利用此漏洞在当前进程环境中执行代码。
    （CVE-2023-51745、CVE-2023-51746）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
187943	Siemens JT2Go < 14.3.0.6 複数の脆弱性 (SSA-794653)	Nessus	Windows	2024/1/11	2024/1/12	high
187943	Siemens JT2Go < 14.3.0.6 Multiple Vulnerabilities (SSA-794653)	Nessus	Windows	2024/1/11	2024/1/12	high
187943	Siemens JT2Go < 14.3.0.6 多個弱點 (SSA-794653)	Nessus	Windows	2024/1/11	2024/1/12	high
187943	Siemens JT2Go < 14.3.0.6 多个漏洞 (SSA-794653)	Nessus	Windows	2024/1/11	2024/1/12	high

检测

插件搜索

high

high

high

high