ГлавнаяБаза уязвимостей БДУ → BDU:2023-03392
7.2высокая

BDU:2023-03392

Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD, связанная с некорректной обработкой исключительных состояний, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-06-26
Описание

Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с некорректной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданных MODEL и SLDPRT - файлов

Затрагиваемое ПО и версии
AutoCAD (от 2023 до 2023.1.1)AutoCAD (от 2022 до 2022.1.3)AutoCAD (от 2021 до 2021.1.3)AutoCAD Architecture (от 2023 до 2023.1.1)AutoCAD Electrical (от 2023 до 2023.1.1)AutoCAD Map 3D (от 2023 до 2023.1.1)AutoCAD Mechanical (от 2023 до 2023.1.1)AutoCAD Architecture (от 2022 до 2022.1.3)AutoCAD Architecture (от 2021 до 2021.1.3)AutoCAD Electrical (от 2022 до 2022.1.3)AutoCAD Electrical (от 2021 до 2021.1.3)AutoCAD Map 3D (от 2022 до 2022.1.3)AutoCAD Map 3D (от 2021 до 2021.1.3)AutoCAD Mechanical (от 2022 до 2022.1.3)AutoCAD Mechanical (от 2021 до 2021.1.3)AutoCAD MEP (от 2023 до 2023.1.1)AutoCAD MEP (от 2022 до 2022.1.3)AutoCAD MEP (от 2021 до 2021.1.3)AutoCAD Plant 3D (от 2023 до 2023.1.1)AutoCAD Plant 3D (от 2022 до 2022.1.3)AutoCAD Plant 3D (от 2021 до 2021.1.3)AutoCAD LT (от 2023 до 2023.1.1)AutoCAD LT (от 2022 до 2022.1.3)AutoCAD LT (от 2021 до 2021.1.3)AutoCAD LT (от 2020 до 2020.1.6)Autodesk Civil 3D (от 2023 до 2023.1.1)Autodesk Civil 3D (от 2022 до 2022.1.3)Autodesk Civil 3D (от 2021 до 2021.1.3)Autodesk Advance Steel (от 2023 до 2023.1.1)Autodesk Advance Steel (от 2022 до 2022.1.3)
Способ устранения

Использование рекомендаций:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2022-0020

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.autodesk.com/trust/security-advisories/adsk-sa-2022-0020https://www.zerodayinitiative.com/advisories/ZDI-23-100/https://vuldb.com/ru/?id.210144
Проверьте безопасность своего сайта и почты → Полная проверка домена