The version of Siemens JT2Go installed on the remote host is prior to 2312.0005. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA-856475 advisory.

  - A vulnerability has been identified in JT2Go (All versions < V2312.0005), Teamcenter Visualization V14.2     (All versions < V14.2.0.12), Teamcenter Visualization V14.3 (All versions < V14.3.0.10), Teamcenter     Visualization V2312 (All versions < V2312.0005). The affected applications contain an out of bounds read     past the unmapped memory region while parsing specially crafted X_T files. This could allow an attacker to     execute code in the context of the current process. (CVE-2024-32635)

  - A vulnerability has been identified in JT2Go (All versions < V2312.0005), Teamcenter Visualization V14.2     (All versions < V14.2.0.12), Teamcenter Visualization V14.3 (All versions < V14.3.0.10), Teamcenter     Visualization V2312 (All versions < V2312.0005). The affected applications contain an out of bounds read     past the end of an allocated structure while parsing specially crafted X_T files. This could allow an     attacker to execute code in the context of the current process. (CVE-2024-32636)

  - A vulnerability has been identified in JT2Go (All versions < V2312.0005), Teamcenter Visualization V14.2     (All versions < V14.2.0.12), Teamcenter Visualization V14.3 (All versions < V14.3.0.10), Teamcenter     Visualization V2312 (All versions < V2312.0005). The affected applications contain a null pointer     dereference vulnerability while parsing specially crafted X_T files. An attacker could leverage this     vulnerability to crash the application causing denial of service condition. (CVE-2024-32637)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Siemens JT2Go は、2312.0005 より前のバージョンです。したがって、SSA-856475 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JT2Go (すべてのバージョン < V2312.0005)、Teamcenter Visualization V14.2 (すべてのバージョン < V14.2.0.12)、Teamcenter Visualization V14.3 (すべてのバージョン < V14.3.0.10)、Teamcenter Visualization V2312 (すべてのバージョン < V2312.0005)。影響を受けるアプリケーションには、特別に細工された X_T ファイルを解析する際に、マッピングされていないメモリ領域を超えた領域外読み取りが含まれます。これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2024-32635)

  - JT2Go (すべてのバージョン < V2312.0005)、Teamcenter Visualization V14.2 (すべてのバージョン < V14.2.0.12)、Teamcenter Visualization V14.3 (すべてのバージョン < V14.3.0.10)、Teamcenter Visualization V2312 (すべてのバージョン < V2312.0005)。影響を受けるアプリケーションには、特別に細工された X_T ファイルの解析中の割り当てられた構造体の終端を越えた領域外読み取りが含まれます。これにより、攻撃者が現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2024-32636)

  - JT2Go (すべてのバージョン < V2312.0005)、Teamcenter Visualization V14.2 (すべてのバージョン < V14.2.0.12)、Teamcenter Visualization V14.3 (すべてのバージョン < V14.3.0.10)、Teamcenter Visualization V2312 (すべてのバージョン < V2312.0005)。影響を受けるアプリケーションには、特別に細工された X_T ファイルを解析する際の NULL ポインターデリファレンスの脆弱性が含まれています。攻撃者がこの脆弱性を悪用して、アプリケーションをクラッシュさせサービス拒否を引き起こす可能性があります。(CVE-2024-32637)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Siemens JT2Go 版本為 2312.0005 之前的版本。因此，它受到 SSA-856475 公告中提及的多個弱點影響。

  - 在 JT2Go (低於 V2312.0005 的所有版本)、Teamcenter Visualization V14.2 (低於 V14.2.0.12 的所有版本)、Teamcenter Visualization V14.3 (低於 V14.3.0.10 的所有版本)、Teamcenter Visualization V2312 (低於 V2312.0005 的所有版本)。受影響的應用程式包含超出邊界讀取弱點，剖析特製的 X_T 檔案時，讀取範圍會超出非對應的記憶體區域。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2024-32635)

  - 在 JT2Go (低於 V2312.0005 的所有版本)、Teamcenter Visualization V14.2 (低於 V14.2.0.12 的所有版本)、Teamcenter Visualization V14.3 (低於 V14.3.0.10 的所有版本)、Teamcenter Visualization V2312 (低於 V2312.0005 的所有版本)。受影響的應用程式包含超出邊界讀取弱點，剖析特製的 X_T 檔案時，讀取範圍會超出所配置結構的末尾。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2024-32636)

  - 在 JT2Go (低於 V2312.0005 的所有版本)、Teamcenter Visualization V14.2 (低於 V14.2.0.12 的所有版本)、Teamcenter Visualization V14.3 (低於 V14.3.0.10 的所有版本)、Teamcenter Visualization V2312 (低於 V2312.0005 的所有版本)。受影響的應用程式包含 null 指標解除參照弱點，剖析特製的 CGM 檔案時會觸發此弱點。攻擊者可利用此弱點造成應用程式癱瘓，從而導致拒絕服務情形。(CVE-2024-32637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Siemens JT2Go 版本低于 2312.0005。因此，如公告 SSA-856475 所述，其会受到多个漏洞影响。

  - 在 JT2Go（所有低于 V2312.0005 的版本）、Teamcenter Visualization V14.2（所有低于 V14.2.0.12 的版本）、Teamcenter Visualization V14.3（所有低于 V14.3.0.10 的版本）和 Teamcenter Visualization V2312（所有低于 V2312.0005 的版本）中发现一个漏洞。解析特制的 X_T 文件期间，受影响的应用程序中包含超过未映射内存区域的越界读取漏洞。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-32635)

  - 在 JT2Go（所有低于 V2312.0005 的版本）、Teamcenter Visualization V14.2（所有低于 V14.2.0.12 的版本）、Teamcenter Visualization V14.3（所有低于 V14.3.0.10 的版本）和 Teamcenter Visualization V2312（所有低于 V2312.0005 的版本）中发现一个漏洞。解析特制的 X_T 文件期间，受影响的应用程序中包含超过已分配结构末尾的越界读取漏洞。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-32636)

  - 在 JT2Go（所有低于 V2312.0005 的版本）、Teamcenter Visualization V14.2（所有低于 V14.2.0.12 的版本）、Teamcenter Visualization V14.3（所有低于 V14.3.0.10 的版本）和 Teamcenter Visualization V2312（所有低于 V2312.0005 的版本）中发现一个漏洞。解析特制的 X_T 文件期间，受影响的应用程序中包含空指针取消引用漏洞。攻击者可利用此漏洞导致应用程序崩溃，进而造成拒绝服务情形。(CVE-2024-32637)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206155	Siemens JT2Go < 2312.0005 Multiple Vulnerabilities (SSA-856475)	Nessus	Windows	2024/8/23	2024/9/18	high
206155	Siemens JT2Go < 2312.0005 複数の脆弱性 (SSA-856475)	Nessus	Windows	2024/8/23	2024/9/18	high
206155	Siemens JT2Go < 2312.0005 多個弱點 (SSA-856475)	Nessus	Windows	2024/8/23	2024/9/18	high
206155	Siemens JT2Go < 2312.0005 多个漏洞 (SSA-856475)	Nessus	Windows	2024/8/23	2024/9/18	high

检测

插件搜索

high

high

high

high