遠端主機上安裝的 Siemens JT2Go 版本為 2312.0005 之前的版本。因此，它受到 SSA-856475 公告中提及的多個弱點影響。

  - 在 JT2Go (低於 V2312.0005 的所有版本)、Teamcenter Visualization V14.2 (低於 V14.2.0.12 的所有版本)、Teamcenter Visualization V14.3 (低於 V14.3.0.10 的所有版本)、Teamcenter Visualization V2312 (低於 V2312.0005 的所有版本)。受影響的應用程式包含超出邊界讀取弱點，剖析特製的 X_T 檔案時，讀取範圍會超出非對應的記憶體區域。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2024-32635)

  - 在 JT2Go (低於 V2312.0005 的所有版本)、Teamcenter Visualization V14.2 (低於 V14.2.0.12 的所有版本)、Teamcenter Visualization V14.3 (低於 V14.3.0.10 的所有版本)、Teamcenter Visualization V2312 (低於 V2312.0005 的所有版本)。受影響的應用程式包含超出邊界讀取弱點，剖析特製的 X_T 檔案時，讀取範圍會超出所配置結構的末尾。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2024-32636)

  - 在 JT2Go (低於 V2312.0005 的所有版本)、Teamcenter Visualization V14.2 (低於 V14.2.0.12 的所有版本)、Teamcenter Visualization V14.3 (低於 V14.3.0.10 的所有版本)、Teamcenter Visualization V2312 (低於 V2312.0005 的所有版本)。受影響的應用程式包含 null 指標解除參照弱點，剖析特製的 CGM 檔案時會觸發此弱點。攻擊者可利用此弱點造成應用程式癱瘓，從而導致拒絕服務情形。(CVE-2024-32637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Siemens JT2Go < 2312.0005 多個弱點 (SSA-856475)

high Nessus Plugin ID 206155

版本 1.2