遠端 Windows 主機上安裝的 Autodesk AutoCAD 版本低於 2024.1.3、2023.1.5、2022.1.4 或 2021.1.4。因此會受到多個弱點影響：

  - 透過 Autodesk AutoCAD 剖析惡意特製 ASMKERN228A.dll 中 STP、CATPART 或 MODEL 檔案時可強制超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是寫入敏感資料或執行任意程式碼。(CVE-2024-0446)

  - 透過 Autodesk AutoCAD 剖析惡意特製 ASMIMPORT228A.dll 中 STP 檔案時可強制超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是寫入敏感資料或執行任意程式碼。(CVE-2024-23120)

  - 透過 Autodesk AutoCAD 剖析惡意特製 libodxdll.dll 中 MODEL 檔案時可強制超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是寫入敏感資料或執行任意程式碼。(CVE-2024-23121)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Autodesk 多個弱點 (AutoCAD) (adsk-sa-2024-0004)

high Nessus Plugin ID 192656

版本 1.0