リモートホストにインストールされている Autodesk AutoCAD は、25.0.101.0 より前です。(2025.1) したがって、adsk-sa-2024-0014 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 悪意のある DWF ファイルは、Autodesk AutoCAD の AdDwfPdk.dll で解析されると、領域外書き込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2024-7305)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Autodesk AutoCAD 25.0.x < 25.0.101.0 (2025.1) (adsk-sa-2024-0014)

high Nessus プラグイン ID 206153

バージョン 1.3