リモートホストにインストールされている Autodesk Navisworks Simulate は、25.0.999.0 より前です。(2025.3) したがって、adsk-sa-2024-0015 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のある DWFX ファイルは、Autodesk Navisworks の w3dtk.dll で解析されると、領域外読み込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2024-7670)

  - 悪意のある DWFX ファイルは、Autodesk Navisworks の dwfcore.dll で解析されると、領域外書き込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを書き込んだり、任意のコードを実行したりする可能性があります。(CVE-2024-7671)

  - 悪意のある DWF ファイルは、Autodesk Navisworks の dwfcore.dll で解析されると、領域外書き込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを書き込んだり、任意のコードを実行したりする可能性があります。(CVE-2024-7672)

  - 悪意のある DWFX ファイルは、Autodesk Navisworks の w3dtk.dll で解析されると、ヒープベースのバッファオーバーフローを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-7673)

  - 悪意のある DWF ファイルは、Autodesk Navisworks の dwfcore.dll で解析されると、ヒープベースのバッファオーバーフローを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-7674)

  - 悪意のある DWF ファイルは、Autodesk Navisworks の w3dtk.dll で解析されると、メモリ解放後使用 (Use After Free) を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-7675)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Autodesk Navisworks Simulate 25.0.x < 25.0.999.0 (2025.3) の複数の脆弱性 (adsk-sa-2024-0015)

high Nessus プラグイン ID 208743

バージョン 1.1