BDU:2023-05753: Уязвимость инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization, связанная с доступом к ресурсу через несовместимые типы, позволяющая нарушителю выполнить произвольный код

Описание уязвимости Уязвимость инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization связана с доступом к ресурсу через несовместимые типы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла WRL
Вендор Siemens AG
Наименование ПО Teamcenter Visualization, JT2Go
Версия ПО 14.0 (Teamcenter Visualization), от 14.2 до 14.2.0.6 (Teamcenter Visualization), до 14.3.0.1 (JT2Go), от 13.3 до 13.3.0.12 (Teamcenter Visualization), от 14.1 до 14.1.0.11 (Teamcenter Visualization), от 13.1 до 14.3.0.1 (Teamcenter Visualization)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы Данные уточняются
Тип ошибки Доступ к ресурсу через несовместимые типы
Идентификатор типа ошибки CWE-843
Класс уязвимости Уязвимость кода
Дата выявления 12.09.2023
Базовый вектор уязвимости
  • CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C
  • CVSS 3.0: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-278349.pdf
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование структурами данных
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются