遠端 Windows 主機上安裝的 Siemens JT2Go 版本為 13.1.0.1 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 在 JT2Go 中發現一個弱點。受影響的應用程式在剖析 PAR 檔案時，未充分正確驗證使用者提供的資料。這可導致堆疊型緩衝區溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    (CVE-2020-26989)

  - 在 JT2Go 中發現一個弱點。受影響的應用程式在剖析 ASM 檔案時，未充分正確驗證使用者提供的資料。特別建構的 ASM 檔案可觸發類型混淆情形。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    (CVE-2020-26990)

  - 在 JT2Go 中發現一個弱點。受影響的應用程式在剖析 ASM 檔案時，未充分正確驗證使用者提供的資料。這可導致從不受信任來源所取得值的指標解除參照。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2020-26991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Siemens JT2Go < 13.1.0.1 多個弱點 (SSA-663999)

high Nessus Plugin ID 149326

找不到變更記錄