リモートの Windows ホストにインストールされている Microsoft 3D Builder アプリのバージョンは、20.0.4.0 より前です。したがって、リモートでコードが実行される複数の脆弱性の影響を受けます。

 - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2023-36770、CVE-2023-36771、CVE-2023-36772、CVE-2023-36773)

検出

Microsoft 3D Builder アプリに複数のリモートコード実行の脆弱性 (2023 年 9 月)

high Nessus プラグイン ID 181298

バージョン 1.4