西门子JT2GO < 14.2.05QQ
高位奈苏斯179637ID
uni:
上海
远程 Windows 主机含有受多个漏洞影响的应用程序。华府
WindowsSiemensJT2GO14.2.0.5- 解析特别构建的 ASM 文件期间,可能触发释放后使用漏洞。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2023-28830)
- 解析特别构建的 TIFF 文件期间,发生超过已分配结构末尾的越界读取漏洞。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2023-38682)
- 解析特别构建的 TIFF 文件期间,发生超过已分配缓冲区末尾的越界写入漏洞。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2023-38683)
请注意,Nessus 尚未测试此问题,而是只依据应用程序自我报告的版本号进行判断。
5
区域JT2GO142.05另见
https://cert-portal.siemens.com/productcert/pdf/ssa-131450.pdf
插件详情
严重性 :高位
身份证 :179637
文件名 :siemens_jt2go_ssa-131450.nasl
版本 :1.2
类型 :本地化
代理 :窗口内
系列 :Windows系统
发布时间 :2023/8/10
最近更新时间 :2023/8/14
支持的传感器 :内苏斯代理
风险信息
VPR
+++ :中度
分数 :6.7
CVSS v2
+++ :高位
基本分数 :7.2
时间分数 :5.3
矢量 :CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS :CVE2023-28830
CVSSv3
+++ :高位
基本分数 :7.8
时间分数 :6.8
矢量 :CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量 :CVSS:3.0/E:U/RL:O/RC:C
CVSS :CVE2023-38683
漏洞信息
CPE系统 :cpe:/a:siemens:jt2go
kb. :sw/SiemensJT2GO安装
易利用性 :无已知利用
补丁发布日期 :2023/8/8
漏洞发布日期 :2023/8/8
参考资料信息
CVE系统 :CVE2023-28830,CVE202338682,CVE2023-38683
IAVA系统 :2023-A-0422