リモートの Windows ホストにインストールされている Autodesk VRED は、バージョン 2023.4 より前の 2023.x です。したがって、複数の脆弱性の影響を受けます。

  - Autodesk 製品の悪意を持って細工された pskernel.dll ファイルが、整数オーバーフローの脆弱性を発生させるために使用されます。これらの脆弱性を悪用することで、コードの実行を引き起こす可能性があります。(CVE-2023-25004)   
  - pskernel.dll ファイルを通じて、悪意のある細工されたファイルが消費され、メモリ破損の脆弱性につながる可能性があります。これらの脆弱性と他の脆弱性の組み合わせにより、現在のプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-29068)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Autodesk PSKernel 領域外読み取り/書き込み (VRED) (adsk-sa-2023-0009)

high Nessus プラグイン ID 176519

バージョン 1.4