リモートホストにインストールされている Autodesk FBX-SDK ライブラリのバージョンは 2020.3.4 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - バージョン 2020 以前の Autodesk FBX SDK の領域外書き込みの脆弱性により、悪意を持って細工された FBX ファイルを通じてコードが実行されたり、情報漏洩が発生したりする可能性があります。()

  - ユーザーが騙されて、Autodesk FBX SDK 2020 以前のスタックバッファオーバーフローの脆弱性を悪用する悪意のある FBX ファイルを開く可能性があります。これにより、コードが実行されることがあります。(CVE-2023-27910)   
  - ユーザーが騙されて、Autodesk FBX SDK 2020 以前のヒープバッファオーバーフローの脆弱性を悪用する悪意のある FBX ファイルを開く可能性があります。これにより、コードが実行されることがあります。(CVE-2023-27911)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Autodesk FBX-SDK ライブラリ < 2020.3.4 複数の脆弱性 (ADSK-SA-2023-0004)

high Nessus プラグイン ID 174000

バージョン 1.0