远程 Windows 主机上安装的 Siemens JT2Go 版本低于 14.2.0.3。因此，该应用程序受到多个漏洞的影响，其中包括：

 - 解析特别构建的 CGM 文件时，出现越界读取范围超过分配结构末尾漏洞，导致攻击者可以在当前进程的上下文中执行代码。(CVE-2023-33123)

 - 解析特别构建的 CGM 文件时，出现内存损坏漏洞，导致攻击者可以在当前进程的上下文中执行代码。(CVE-2023-33124)

 - 解析特别构建的 CGM 文件时，出现越界读取范围超过分配结构末尾漏洞，导致攻击者可以泄露敏感信息。 (CVE-2023-33122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Siemens JT2Go < 14.2.0.3 多个漏洞 (SSA-538795)

high Nessus 插件 ID 177369

版本 1.3