Medium WID-SEC-2024-1819 3 CVEs

Siemens JT2Go: Mehrere Schwachstellen ermöglichen Codeausführung und Denial of Service

Published Aug 12, 2024 · Updated Aug 12, 2024 · de-DE

Vendor: Siemens Product: JT2Go Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

Product

JT ist ein von Siemens Ditgital Industries entwickeltes Datenformat. JT2Go ist ein kostenloser Betrachter für 3D-JT-Daten.

Vulnerabilities 3

High 7.8

CVE-2024-32635

A vulnerability has been identified in JT2Go (All versions < V2312.0005), Teamcenter Visualization V14.2 (All versions …

Siemens JT2Go Teamcenter Visualization V14.3 Teamcenter Visualization V14.2 ICS / OT

May 14, 2024
High 7.8

CVE-2024-32636

A vulnerability has been identified in JT2Go (All versions < V2312.0005), Teamcenter Visualization V14.2 (All versions …

Siemens JT2Go Teamcenter Visualization V14.3 Teamcenter Visualization V14.2 ICS / OT

May 14, 2024
Low 3.3

CVE-2024-32637

A vulnerability has been identified in JT2Go (All versions < V2312.0005), Teamcenter Visualization V14.2 (All versions …

Siemens JT2Go Teamcenter Visualization V14.3 Teamcenter Visualization V14.2 ICS / OT

May 14, 2024

Revision history

2024-08-12 #1
Initiale Fassung

References

Siemens Security Advisory by Siemens ProductCERT vom 2024-08-12
https://cert-portal.siemens.com/productcert/html/ssa-856475.html