遠端主機上安裝的 Siemens JT2Go 版本為 14.3.0.6 之前的版本。因此，它受到 SSA-794653 公告中提及的多個弱點影響。

  - 在 JT2Go (所有版本 < .3.0.6)、Teamcenter Visualization .3 (所有版本 < .3.0.13)、Teamcenter Visualization .1 (所有版本 < .1.0.12)、Teamcenter Visualization .2 (所有版本 < .2.0.9)、Teamcenter Visualization .3 (所有版本 < .3.0.6)。V14V13V13V14V14V14V14V14V14
    剖析特製的 CGM 檔案時，受影響的應用程式含有讀取範圍超出所配置結構結尾的超出邊界讀取弱點。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2023-51439)

  - 在 JT2Go (所有版本 < .3.0.6)、Teamcenter Visualization .3 (所有版本 < .3.0.13)、Teamcenter Visualization .1 (所有版本 < .1.0.12)、Teamcenter Visualization .2 (所有版本 < .2.0.9)、Teamcenter Visualization .3 (所有版本 < .3.0.6)。V14V13V13V14V14V14V14V14V14
    剖析特製的 CGM 檔案時，受影響的應用程式含有一個 null 指標解除參照弱點。攻擊者可利用此弱點造成應用程式癱瘓，從而導致拒絕服務情形。(CVE-2023-51744)

  - 在 JT2Go (所有版本 < .3.0.6)、Teamcenter Visualization .3 (所有版本 < .3.0.13)、Teamcenter Visualization .1 (所有版本 < .1.0.12)、Teamcenter Visualization .2 (所有版本 < .2.0.9)、Teamcenter Visualization .3 (所有版本 < .3.0.6)。V14V13V13V14V14V14V14V14V14
    剖析特製的 CGM 檔案時，受影響的應用程式含有一個堆疊溢位弱點。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。
    (CVE-2023-51745, CVE-2023-51746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Siemens JT2Go < 14.3.0.6 多個弱點 (SSA-794653)

high Nessus Plugin ID 187943

版本 1.1

版本 1.0

版本 1.1 Jan 12, 2024, 11:48 AM IAVM reference STIG Severity (set to "I") Plugin Feed: 202401121148
版本 1.0 Jan 11, 2024, 11:18 AM New Plugin Feed: 202401111118