遠端 Windows 主機上安裝的 Siemens JT2Go 版本為 13.1.0.2 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 受影響的應用程式在剖析 ASM 檔案時，未充分正確驗證使用者提供的資料。這可導致從不受信任來源所取得值的指標解除參照。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2020-26991)

  - 受影響的應用程式在剖析 PAR 檔案時，未充分正確驗證使用者提供的資料。這可能會導致記憶體存取超出已配置緩衝區的結尾。攻擊者可利用此弱點洩漏資訊。(CVE-2020-26999)

  - 受影響的應用程式在剖析 PAR 檔案時，未充分正確驗證使用者提供的資料。這可導致堆疊型緩衝區溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2020-27001)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Siemens JT2Go < 13.1.0.2 多個弱點 (SSA-695540)

high Nessus Plugin ID 150140

找不到變更記錄