BDU:2024-05316

Опубликовано: 11 июн. 2024

Источник: fstec

CVSS3: 3.3

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость наборов инструментов для разработки приложений JT Open Toolkit (JTTK) и PLM XML SDK связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем загрузки специально созданного вредоносного XML-файла

Вендор

Siemens AG

Наименование ПО

JT Open Toolkit (JTTK)

PLM XML SDK

Версия ПО

до 11.5 (JT Open Toolkit (JTTK))

до 7.1.0.014 (PLM XML SDK)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cert-portal.siemens.com/productcert/html/ssa-824889.html

Компенсирующие меры:

- ограничение загрузки XML-файлов из недостоверных источников;

- использование средств межсетевого экранирования для ограничения удалённого доступа;

- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;

- ограничение доступа из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 22%

0.00071

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2024-37996

CVSS3: 3.3

nvd

больше 1 года назад

A vulnerability has been identified in JT Open (All versions < V11.5), JT2Go (All versions < V2406.0003), PLM XML SDK (All versions < V7.1.0.014), Teamcenter Visualization V14.2 (All versions < V14.2.0.13), Teamcenter Visualization V14.3 (All versions < V14.3.0.11), Teamcenter Visualization V2312 (All versions < V2312.0008), Teamcenter Visualization V2406 (All versions < V2406.0003). The affected applications contain a null pointer dereference vulnerability while parsing specially crafted XML files. An attacker could leverage this vulnerability to crash the application causing denial of service condition.

GHSA-qw74-c3mf-v699

CVSS3: 3.3

github

больше 1 года назад

A vulnerability has been identified in JT Open (All versions < V11.5), PLM XML SDK (All versions < V7.1.0.014). The affected applications contain a null pointer dereference vulnerability while parsing specially crafted XML files. An attacker could leverage this vulnerability to crash the application causing denial of service condition.

EPSS

Процентиль: 22%

0.00071

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2