リモートホストにインストールされている Autodesk Navisworks Manage は、2025.5 より前の 2025.0 です。したがって、adsk-sa-2025-0002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のある DWFX ファイルは、Autodesk Navisworks で解析されると、領域外読み取りの脆弱性を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2025-1658、CVE-2025-1659)

  - 悪意のある DWFX ファイルは、Autodesk Navisworks で解析されると、メモリ破損の脆弱性を強制する可能性があります。悪質な攻撃者がこの脆弱性を利用して、現在のプロセスの文脈で任意のコードを実行する可能性があります。(CVE-2025-1660)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Autodesk Navisworks Manage 25.0.x < 2025.5 の複数の脆弱性 (adsk-sa-2025-0002)

high Nessus プラグイン ID 234132

バージョン 1.2