遠端 Windows 主機上安裝的 Siemens Solid Edge 版本比 SE2025 Update 5 舊。因此會受到 SSA-091753 供應商公告中所述的多個弱點影響

  - 受影響的應用程式含有一個超出邊界讀取問題且在剖析特製的 PAR 檔案時會超出配置的結構結尾。這可允許攻擊者在目前處理程序的內容中執行程式碼。 (CVE-2025-40739、 CVE-2025-40740)

  - 受影響的應用程式在剖析特製的 CFG 檔案時存有一個堆疊型溢位弱點。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2025-40741)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Siemens Solid Edge < SE2025 Update 5 多個弱點 (SSA-091753)

high Nessus Plugin ID 241712

版本 1.2