リモートの Windows ホストにインストールされている Autodesk AutoCAD は、2020.1.6、2021.1.3、2022.1.3、2023.1.1 より前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - 悪意をもって細工された Autodesk AutoCAD 2023 の pskernel.dll ファイルが、領域外読み取り/書き込みの脆弱性発生に使用される可能性があります。この脆弱性が悪用されると、コード実行につながる可能性があります。
  (CVE-2023-25003)

  - Autodesk 製品の悪意を持って細工された pskernel.dll ファイルが、整数オーバーフローの脆弱性を発生させるために使用されます。これらの脆弱性を悪用することで、コードの実行を引き起こす可能性があります。(CVE-2023-25004)

  - pskernel.dll ファイルを通じて、悪意のある細工されたファイルが消費され、メモリ破損の脆弱性につながる可能性があります。これらの脆弱性と他の脆弱性の組み合わせにより、現在のプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-29068)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Autodesk PSKernel 領域外読み取り/書き込み (AutoCAD) (adsk-sa-2023-0009)

high Nessus プラグイン ID 176074

バージョン 1.4