Medium WID-SEC-2024-3098 3 CVEs

Siemens JT2Go: Mehrere Schwachstellen

Published Oct 7, 2024 · Updated Oct 7, 2024 · de-DE

Vendor: Siemens Product: JT2Go Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code auszuführen.

Product

JT ist ein von Siemens Ditgital Industries entwickeltes Datenformat. JT2Go ist ein kostenloser Betrachter für 3D-JT-Daten.

Vulnerabilities 3

High 7.8

CVE-2024-37997

A vulnerability has been identified in JT Open (All versions < V11.5), JT2Go (All versions < V2406.0003), PLM XML SDK (…

Siemens JT2Go Teamcenter Visualization V14.3 Teamcenter Visualization V14.2 ICS / OT

Jul 9, 2024
High 7.8

CVE-2024-41902

A vulnerability has been identified in JT2Go (All versions < V2406.0003). The affected application contains a stack-bas…

Siemens JT2Go ICS / OT

Oct 8, 2024
Low 3.3

CVE-2024-37996

A vulnerability has been identified in JT Open (All versions < V11.5), JT2Go (All versions < V2406.0003), PLM XML SDK (…

Siemens JT2Go Teamcenter Visualization V14.3 Teamcenter Visualization V14.2 ICS / OT

Jul 9, 2024

Revision history

2024-10-07 #1
Initiale Fassung

References

Siemens Security Advisory by Siemens ProductCERT vom 2024-10-07
https://cert-portal.siemens.com/productcert/html/ssa-626178.html
Siemens Security Advisory by Siemens ProductCERT vom 2024-10-07
https://cert-portal.siemens.com/productcert/html/ssa-959281.html