The version of Autodesk AutoCAD installed on the remote Windows host is a version prior to 2023.1.4. It is, therefore, affected by multiple vulnerabilities.

  -  A maliciously crafted MODEL file when parsed through Autodesk AutoCAD 2023 can be used to cause a Heap-Based     Buffer Overflow. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or     execute arbitrary code in the context of the current process. (CVE-2023-29073)

  - A maliciously crafted CATPART file when parsed through Autodesk AutoCAD 2023 can be used to cause an Out-Of-Bounds     Write. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute     arbitrary code in the context of the current process. (CVE-2023-29074) 

  - A maliciously crafted PRT file when parsed through Autodesk AutoCAD 2023 can be used to cause an Out-Of-Bounds     Write. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute     arbitrary code in the context of the current process. (CVE-2023-29075)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Autodesk AutoCAD は、2023.1.4 より前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - 悪意を持って細工された MODEL ファイルが、Autodesk AutoCAD 2023 によって解析されると、ヒープベースのバッファオーバーフローを引き起こすために使用される可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2023-29073)

  - 悪意を持って細工された CATPART ファイルが Autodesk AutoCAD 2023 によって解析されると、領域外書き込みを引き起こすために使用される可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2023-29074) 

  - 悪意を持って細工された PRT ファイルが Autodesk AutoCAD 2023 によって解析されると、領域外書き込みを引き起こすために使用される可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2023-29075)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Autodesk AutoCAD 版本低於 2023.1.4。因此，它會受到多個弱點影響。

  - 透過 Autodesk AutoCAD 2023 剖析惡意特製 MODEL 檔案時可造成堆積型緩衝區溢位。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2023-29073)

  - 透過 Autodesk AutoCAD 2023 剖析惡意特製 CATPART 檔案時可造成超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2023-29074) 

  - 透過 Autodesk AutoCAD 2023 剖析惡意特製 PRT 檔案時可造成超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2023-29075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Autodesk AutoCAD 版本低于 2023.1.4。因此，它受到多个漏洞的影响。

  - 在通过 Autodesk AutoCAD 2023 进行解析时，恶意构建的 MODEL 文件可被用来造成基于堆的缓冲区溢出漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2023-29073)

  - 在通过 Autodesk AutoCAD 2023 进行解析时，恶意构建的 CATPART 文件可被用来造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2023-29074) 

  - 在通过 Autodesk AutoCAD 2023 进行解析时，恶意构建的 PRT 文件可被用来造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2023-29075)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180574	Autodesk Multiple Vulnerabilities (AutoCAD) (adsk-sa-2023-0018)	Nessus	Windows	2023/9/7	2023/11/30	critical
180574	Autodesk の複数の脆弱性 (AutoCAD) (adsk-sa-2023-0018)	Nessus	Windows	2023/9/7	2023/11/30	critical
180574	Autodesk 多個弱點 (AutoCAD) (adsk-sa-2023-0018)	Nessus	Windows	2023/9/7	2023/11/30	critical
180574	Autodesk 多个漏洞 (AutoCAD) (adsk-sa-2023-0018)	Nessus	Windows	2023/9/7	2023/11/30	critical

检测

插件搜索

critical

critical

critical

critical