遠端 Windows 主機上安裝的 Siemens JT2Go 版本為 14.3.0.1 之前版本。因此會受到多個弱點影響：

  - 剖析特製的 WRL 檔案時，會產生堆疊型緩衝區溢位弱點。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2023-38070)

  - 剖析特製的 WRL 檔案時，會產生堆積型緩衝區溢位弱點。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2023-38071)

  - 剖析特製的 WRL 檔案時，會產生讀取範圍超出所配置結構結尾的超出邊界讀取弱點。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2023-38072)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Siemens JT2Go < 14.3.0.1 多個弱點 (SSA-278349)

high Nessus Plugin ID 181417

版本 1.0