The version of Siemens Teamcenter installed on the remote host is prior to 14.3.0.13, 2000.x prior to 2312.0009, 2400.x prior to 2406.0007, or 2412.x prior to 2412.0002. It is, therefore, affected by multiple vulnerabilities:

  - The affected application is vulnerable to memory corruption while parsing specially     crafted WRL files. This could allow an attacker to execute code in the context of     the current process. (CVE-2025-23400)

  - The affected applications contain an out of bounds read past the end of an allocated     structure while parsing specially crafted WRL files. This could allow an attacker to     execute code in the context of the current process. (CVE-2025-23401)

  - The affected applications contain a use-after-free vulnerability that could be triggered     while parsing specially crafted WRL files. An attacker could leverage this vulnerability     to execute code in the context of the current process. (CVE-2025-23402)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Siemens Teamcenter のバージョンは 14.3.0.13 より前、2000.x の 2312.0009 より前、2400.x の 2406.0007 より前、2412.x の 2412.0002 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 影響を受けるアプリケーションは、特別に細工された WRL ファイルを解析する際のメモリ破損に対して脆弱です。これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2025-23400)

  - 影響を受けるアプリケーションには、特別に細工された WRL ファイルの解析中の割り当てられた構造体の終端を越えた領域外読み取りが含まれます。これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2025-23401)

  影響を受けるアプリケーションには、特別に細工された WRL ファイルを解析する際に引き起こされる可能性のある、メモリ解放後使用 (use-after-free) の脆弱性が存在します。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2025-23402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Siemens Teamcenter 版本為 14.3.0.13、2312.0009 之前的 2000.x、2406.0007 之前的 2400.x 或 2412.0002 之前的2412.x 版。因此會受到多個弱點影響：

  - 受影響的應用程式在剖析特製的 WRL 檔案時容易發生記憶體損毀。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2025-23400)

  受影響的應用程式包含超出邊界讀取弱點，剖析特製的 WRL 檔案時，讀取範圍會超出所配置結構的末尾。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2025-23401)

  - 受影響的應用程式含有釋放後使用弱點，可能會在剖析特製的 WRL 檔案觸發該弱點。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2025-23402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Siemens Teamcenter 版本低于 14.3.0.13，或为低于 2312.0009 的 2000.x、低于 2406.0007 的 2400.x 或低于 2412.0002 的 2412.x。因此，该软件受到多个漏洞的影响：

  - 受影响的应用程序在解析特别构建的 WRL 文件时容易发生内存损坏。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2025-23400)

  - 解析特制的 WRL 文件期间，受影响的应用程序中会产生读取范围超过所分配结构末尾的越界读取漏洞。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2025-23401)

  - 受影响的应用程序中包含释放后使用漏洞，解析特别构建的 WRL 文件时，可能触发此漏洞。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2025-23402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232735	Siemens Teamcenter Multiple Vulnerabilities (SSA-050438)	Nessus	Misc.	2025/3/14	2025/5/16	high
232735	Siemens Teamcenter の複数の脆弱性 (SSA-050438)	Nessus	Misc.	2025/3/14	2025/5/16	high
232735	Siemens Teamcenter 多個弱點 (SSA-050438)	Nessus	Misc.	2025/3/14	2025/5/16	high
232735	Siemens Teamcenter 多个漏洞 (SSA-050438)	Nessus	Misc.	2025/3/14	2025/5/16	high

检测

插件搜索

high

high

high

high