リモートの Windows ホストにインストールされている Autodesk AutoCAD は、2024.1.3、2023.1.5、2022.1.4、2021.1.4 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  - ASMKERN228A.dll の悪意を持って細工された STP、CATPART、MODEL ファイルが Autodesk AutoCAD によって解析されると、領域外書き込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを書き込んだり、任意のコードを実行したりする可能性があります。(CVE-2024-0446)

  - ASMIMPORT228A.dll の悪意を持って細工された STP ファイルが Autodesk AutoCAD によって解析されると、領域外書き込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを書き込んだり、任意のコードを実行したりする可能性があります。(CVE-2024-23120)

  - libodxdll.dll の悪意を持って細工された MODEL ファイルが Autodesk AutoCAD によって解析されると、領域外書き込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを書き込んだり、任意のコードを実行したりする可能性があります。(CVE-2024-23121)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Autodesk の複数の脆弱性 (AutoCAD) (adsk-sa-2024-0004)

high Nessus プラグイン ID 192656

バージョン 1.12