检测

Autodesk Design Review < 2013 Hotfix 2 多种 RCE

medium Nessus 插件 ID 87766

语言：

简介

远程 Windows 主机上安装的一个应用程序受到多个远程代码执行漏洞影响。

描述

远程 Windows 主机上安装的 Autodesk Design Review 版本早于 2013 Hotfix 2。因此，该应用程序受到以下多个漏洞的影响：

 - 存在一个整数溢出情况，这是因为不当处理 BMP 图像所导致。远程攻击者可利用此情况，通过 BMP 文件中的特别构建的“biClrUsed”，触发缓冲区溢出，进而导致执行任意代码。(CVE-2015-8571)

 - 存在多种缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。远程攻击者可利用此情况，通过 BMP、FLI 和 GIF 文件中的特别构建的数据执行任意代码。
 (CVE-2015-8572)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

解决方案

将 Hotfix 2 应用至 Autodesk Design Review 2013。

请注意，较旧的版本将需要更新到 2013，然后再应用热修复。

另见

https://www.zerodayinitiative.com/advisories/ZDI-15-615/

https://www.zerodayinitiative.com/advisories/ZDI-15-616/

http://www.nessus.org/u?737f5f11

https://www.zerodayinitiative.com/advisories/ZDI-15-617/

https://www.zerodayinitiative.com/advisories/ZDI-15-618/

https://www.zerodayinitiative.com/advisories/ZDI-15-619/

https://www.zerodayinitiative.com/advisories/ZDI-15-620/

插件详情

严重性: Medium

ID: 87766

文件名: autodesk_dr_2013_hotfix_2.nasl

版本: 1.6

类型: local

代理: windows

系列: Windows

发布时间: 2016/1/6

最近更新时间: 2018/11/15

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

漏洞信息

CPE: cpe:/a:autodesk:design_review

必需的 KB 项: installed_sw/Autodesk Design Review

易利用性: No known exploits are available

补丁发布日期: 2015/10/28

漏洞发布日期: 2015/10/28

参考资料信息

CVE: CVE-2015-8571, CVE-2015-8572

BID: 79800, 79803