リモートの Windows ホストにインストールされている Autodesk AutoCAD は、2020.1.6、2021.1.3、2022.1.3、2023.1.1 より前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - 悪意を持って細工された GIF または JPEG ファイルが、Autodesk Design Review 2018、AutoCAD 2023 および 2022 を通じて解析されると、割り当てられたヒープバッファを超えて書き込む可能性があります。この脆弱性により任意のコードが実行される可能性があります。(CVE-2022-33889)

  - DesignReview.exe アプリケーションを通じて、悪意を持って細工された PCT または DWF ファイルを消費すると、読み取りアクセス違反によるメモリ破損の脆弱性が発生する可能性があります。この脆弱性と他の脆弱性の組み合わせにより、現在のプロセスのコンテキストでコードが実行される可能性があります。(CVE-2022-33890)

  - DesignReview.exe アプリケーションを通じて、悪意を持って細工された PCT ファイルを消費すると、書き込みアクセス違反によるメモリ破損の脆弱性が発生する可能性があります。この脆弱性と他の脆弱性の組み合わせにより、現在のプロセスのコンテキストでコードが実行される可能性があります。(CVE-2022-41306)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Autodesk AutoCAD の複数の脆弱性 (adsk-sa-2022-0021)

high Nessus プラグイン ID 168371

バージョン 1.5