リモート Windows ホストにインストールされている Autodesk Revit のバージョンは、 より前の 2022.x2022.1.8、 より前の 2023.1.62023.x 、より前の 2024.x2024.3、または より前の 2025.x2025.3です。このため、スタックベースのバッファオーバーフロー脆弱性の影響を受けます。

  - 悪意を持って作成された RFA ファイルを Autodesk Revit で解析すると、スタックベースのバッファオーバーフローが強制的に発生する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2024-7994)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Autodesk Revit 2022.x < 2022.1.8 / 2023.x < 2023.1.6 / 2024.x < 2024.3 / 2025.x < 2025.3 RFA ファイル解析のバッファオーバーフローADSK-SA-2024-0017

high Nessus プラグイン ID 209290

バージョン 1.5