リモートホストにインストールされている Autodesk Navisworks Freedom は、2025.5 より前の 2025.0 です。したがって、adsk-sa-2025-0002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪質な DWFX ファイルは、Autodesk Navisworks で解析されると、領域外読み取りの脆弱性を強制する可能性があります。悪質な攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2025-1658、CVE-2025-1659)

  - 悪質な DWFX ファイルは、Autodesk Navisworks で解析されると、メモリ破損の脆弱性を強制する可能性があります。悪質な攻撃者がこの脆弱性を利用して、現在のプロセスの文脈で任意のコードを実行する可能性があります。(CVE-2025-1660)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Autodesk Navisworks Freedom 25.0.x < 2025.5 の複数の脆弱性 (adsk-sa-2025-0002)

high Nessus プラグイン ID 234131

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 28, 2025, 1:38 AM Detection (Adjust fixed version) Plugin Feed: 202508280138
バージョン 1.1 Apr 11, 2025, 1:33 AM New Plugin Feed: 202504110133