Medium WID-SEC-2024-1333 3 CVEs

Siemens JT2Go: Mehrere Schwachstellen ermöglichen Codeausführung und Denial of Service

Published Jun 10, 2024 · Updated Jun 10, 2024 · de-DE

Vendor: Siemens Product: JT2Go Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

Product

JT ist ein von Siemens Ditgital Industries entwickeltes Datenformat. JT2Go ist ein kostenloser Betrachter für 3D-JT-Daten.

Vulnerabilities 3

High 7.8

CVE-2024-26275

A vulnerability has been identified in JT2Go (All versions < V2312.0004), Parasolid V35.1 (All versions < V35.1.254), P…

Siemens JT2Go Teamcenter Visualization V14.3 Teamcenter Visualization V14.2 ICS / OT

Apr 9, 2024
Low 3.3

CVE-2024-26276

A vulnerability has been identified in JT2Go (All versions < V2312.0004), Parasolid V35.1 (All versions < V35.1.254), P…

Siemens JT2Go Teamcenter Visualization V14.3 Teamcenter Visualization V14.2 ICS / OT

Apr 9, 2024
Low 3.3

CVE-2024-26277

A vulnerability has been identified in JT2Go (All versions < V2312.0004), Parasolid V35.1 (All versions < V35.1.254), P…

Siemens JT2Go Teamcenter Visualization V14.3 Teamcenter Visualization V14.2 ICS / OT

Apr 9, 2024

Revision history

2024-06-10 #1
Initiale Fassung

References

Siemens Security Advisory by Siemens ProductCERT vom 2024-06-10
https://cert-portal.siemens.com/productcert/html/ssa-771940.html