远程 Windows 主机上安装的 Autodesk AutoCAD 版本低于 2023.1.4。因此，它受到多个漏洞的影响。

  - 在通过 Autodesk AutoCAD 2023 进行解析时，恶意构建的 MODEL 文件可被用来造成基于堆的缓冲区溢出漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2023-29073)

  - 在通过 Autodesk AutoCAD 2023 进行解析时，恶意构建的 CATPART 文件可被用来造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2023-29074) 

  - 在通过 Autodesk AutoCAD 2023 进行解析时，恶意构建的 PRT 文件可被用来造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2023-29075)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Autodesk 多个漏洞 (AutoCAD) (adsk-sa-2023-0018)

critical Nessus 插件 ID 180574

版本 1.4