ГлавнаяБаза уязвимостей БДУ → BDU:2023-08345
7.2высокая

BDU:2023-08345

Уязвимость службы AdskAccessServiceHost программы установки Autodesk Installer, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код
Опубликовано: 2023-12-04
Описание

Уязвимость службы AdskAccessServiceHost программы установки Autodesk Installer связана с неверным определением ссылки перед доступом к файлу при загрузке динамически подключаемых библиотек. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код

Затрагиваемое ПО и версии
Installer (до 1.39.0.216)
Способ устранения

Использование рекомендаций:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2023-0010

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.autodesk.com/trust/security-advisories/adsk-sa-2023-0010https://vuldb.com/ru/?id.229869https://www.zerodayinitiative.com/advisories/ZDI-23-712/
Проверьте безопасность своего сайта и почты → Полная проверка домена