西门子JT2Go代码执行（CVE-221-38405）
CVE编号
CVE-2021-38405利用情况
暂无补丁情况
N/A披露时间
2022-02-15漏洞描述
西门子JT2Go可以允许远程身份验证攻击者在系统上执行任意代码，这是由PDF文件解析过程中的越界写入导致的。通过说服受害者打开精心制作的文件，攻击者可以利用此漏洞在系统上执行任意代码。解决建议
有关修补程序、升级或建议的解决方法信息，请参阅西门子安全顾问SSA-301589。请参见参考文献。
参考链接 |
|
|---|---|
| https://cert-portal.siemens.com/productcert/pdf/ssa-301589.pdf | |
| https://exchange.xforce.ibmcloud.com/vulnerabilities/219684 | |
| https://www.cisa.gov/news-events/ics-advisories/icsa-22-041-07 |
- 攻击路径 本地
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 需要
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论