リモートの Windows ホストにインストールされている Autodesk InfraWorks は、バージョン 2021.2より前の 2021.x、2022.1 より前の 2022.x、2023.0 より前の 2023.xです。したがって、複数の脆弱性の影響を受けます。

  - Autodesk 製品の悪意を持って細工された pskernel.dll ファイルが、整数オーバーフローの脆弱性を発生させるために使用されます。これらの脆弱性を悪用することで、コードの実行を引き起こす可能性があります。(CVE-2023-25004)

  - pskernel.dll ファイルを通じて、悪意のある細工されたファイルが消費され、メモリ破損の脆弱性につながる可能性があります。これらの脆弱性と他の脆弱性の組み合わせにより、現在のプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-29068)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Autodesk PSKernel 領域外読み取り/書き込み (InfraWorks) (adsk-sa-2023-0009)

high Nessus プラグイン ID 176547

バージョン 1.0