4.9средняя
BDU:2021-04542 (CVE-2021-27043)
Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD, связанная с раскрытием информации в ошибочной области данных, позволяющая нарушителю записывать произвольные файлы
Опубликовано: 2021-09-17
Описание
Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с раскрытием информации в ошибочной области данных при обработке DWG-файлов. Эксплуатация уязвимости может позволить нарушителю записывать произвольные файлы
Затрагиваемое ПО и версии
Autodesk Advance Steel (2022)Autodesk Advance Steel (2021)Autodesk Advance Steel (2020)Autodesk Advance Steel (2019)AutoCAD (2022)AutoCAD (2021)AutoCAD (2020)AutoCAD (2019)AutoCAD Architecture (2022)AutoCAD Architecture (2021)AutoCAD Architecture (2020)AutoCAD Architecture (2019)AutoCAD Electrical (2022)AutoCAD Electrical (2021)AutoCAD Electrical (2020)AutoCAD Electrical (2019)AutoCAD LT (2022)AutoCAD LT (2021)AutoCAD LT (2020)AutoCAD LT (2019)AutoCAD Map 3D (2022)AutoCAD Map 3D (2021)AutoCAD Map 3D (2020)AutoCAD Map 3D (2019)AutoCAD Mechanical (2022)AutoCAD Mechanical (2021)AutoCAD Mechanical (2020)AutoCAD Mechanical (2019)AutoCAD MEP (2022)AutoCAD MEP (2021)
Способ устранения
Использование рекомендаций:
Для AutoCAD:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0004
Для программных продуктов Fortinet Inc.:
https://www.fortiguard.com/zeroday/FG-VD-20-133
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи