BDU:2023-05753: Уязвимость инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization, связанная с доступом к ресурсу через несовместимые типы, позволяющая нарушителю выполнить произвольный код

Описание уязвимости

Уязвимость инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization связана с доступом к ресурсу через несовместимые типы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла WRL

Вендор

Siemens AG

Наименование ПО

Teamcenter Visualization, JT2Go

Версия ПО

  • 14.0 (Teamcenter Visualization)
  • от 14.2 до 14.2.0.6 (Teamcenter Visualization)
  • до 14.3.0.1 (JT2Go)
  • от 13.3 до 13.3.0.12 (Teamcenter Visualization)
  • от 14.1 до 14.1.0.11 (Teamcenter Visualization)
  • от 13.1 до 14.3.0.1 (Teamcenter Visualization)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Данные уточняются

Тип ошибки

Доступ к ресурсу через несовместимые типы

Идентификатор типа ошибки

Класс уязвимости

Уязвимость кода

Дата выявления

12.09.2023

Базовый вектор уязвимости

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-278349.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

  • Манипулирование структурами данных

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

Прочая информация

Данные уточняются
Последние изменения