The version of Siemens JT2Go installed on the remote Windows hosts is prior to 13.1.0.1. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A vulnerability has been identified in JT2Go. Affected applications lack proper validation of     user-supplied data when parsing of PAR files. This could result in a stack based buffer overflow. An     attacker could leverage this vulnerability to execute code in the context of the current process.
    (CVE-2020-26989)

  - A vulnerability has been identified in JT2Go. Affected applications lack proper validation of     user-supplied data when parsing ASM files. A crafted ASM file can trigger a type confusion condition. An     attacker can leverage this vulnerability to execute code in the context of the current process.
    (CVE-2020-26990)

  - A vulnerability has been identified in JT2Go. Affected applications lack proper validation of     user-supplied data when parsing ASM files. This could lead to pointer dereferences of a value obtained     from untrusted source. An attacker could leverage this vulnerability to execute code in the context of the     current process. (CVE-2020-26991)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているSiemens JT2Goは、13.1.0.1より前のバージョンです。そのため、以下を含む複数の脆弱性による影響を受けます：

  JT2Goで脆弱性が特定されています。PARファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、スタックベースのバッファオーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2020-26989)

  JT2Goで脆弱性が特定されています。ASMファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。細工されたASMファイルにより、型の取り違え状態がトリガーされることがあります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2020-26990)

  JT2Goで脆弱性が特定されています。ASMファイルの解析時に、影響を受けるアプリケーションでユーザー指定のデータが適切に検証されません。これにより、信頼できないソースから取得した値のポインターデリファレンスが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2020-26991）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Siemens JT2Go 版本為 13.1.0.1 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 在 JT2Go 中發現一個弱點。受影響的應用程式在剖析 PAR 檔案時，未充分正確驗證使用者提供的資料。這可導致堆疊型緩衝區溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    (CVE-2020-26989)

  - 在 JT2Go 中發現一個弱點。受影響的應用程式在剖析 ASM 檔案時，未充分正確驗證使用者提供的資料。特別建構的 ASM 檔案可觸發類型混淆情形。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    (CVE-2020-26990)

  - 在 JT2Go 中發現一個弱點。受影響的應用程式在剖析 ASM 檔案時，未充分正確驗證使用者提供的資料。這可導致從不受信任來源所取得值的指標解除參照。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2020-26991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Siemens JT2Go 版本低于 13.1.0.1。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 JT2Go 中发现一个漏洞。受影响的应用程序在解析 PAR 文件时缺少对用户所提供数据的正确验证。这可导致基于堆栈的缓冲区溢出。攻击者可利用此漏洞在当前进程环境中执行代码。
    (CVE-2020-26989)

  - 在 JT2Go 中发现一个漏洞。受影响的应用程序在解析 ASM 文件时缺少对用户所提供数据的正确验证。构建的 ASM 文件可触发类型混淆情形。攻击者可利用此漏洞在当前进程环境中执行代码。
    (CVE-2020-26990)

  - 在 JT2Go 中发现一个漏洞。受影响的应用程序在解析 ASM 文件时缺少对用户所提供数据的正确验证。这可导致对从不受信任来源获取的值进行指针取消引用。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2020-26991)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
149326	Siemens JT2Go < 13.1.0.1 Multiple Vulnerabilities (SSA-663999)	Nessus	Windows	5/7/2021	5/10/2022	high
149326	Siemens JT2Go < 13.1.0.1 複数の脆弱性（SSA-663999）	Nessus	Windows	5/7/2021	5/10/2022	high
149326	Siemens JT2Go < 13.1.0.1 多個弱點 (SSA-663999)	Nessus	Windows	5/7/2021	5/10/2022	high
149326	Siemens JT2Go < 13.1.0.1 多个漏洞 (SSA-663999)	Nessus	Windows	5/7/2021	5/10/2022	high

Detections

Analytics

Plugins Search

high

high

high

high