リモートWindowsホストにインストールされているAutodesk Design Reviewのバージョンは、2013 Hotfix 2より前です。したがって、次の脆弱性による影響を受けます。

  - BMP イメージが不適切に処理されているため、整数オーバーフロー状態が存在します。リモートの攻撃者が、BMPファイルの細工された「biClrUsed」値を通じて、これを悪用し、バッファオーバーフローを発生させ、任意のコード実行を引き起こす可能性があります。（CVE-2015-8571）

  - ユーザー指定の入力が不適切に検証されているため、複数のバッファオーバーフロー状態が存在します。リモートの攻撃者が、BMP ファイル、FLI ファイル、GIF ファイルの細工されたデータを通じて、これを悪用し、任意のコードを実行する可能性があります。
    (CVE-2015-8572)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Autodesk Design Review < 2013 ホットフィックス 2 における複数の RCE

medium Nessus プラグイン ID 87766

変更ログが見つかりません