The version of Autodesk VRED installed on the remote Windows host is version 2023.x prior to 2023.4. It is, therefore, affected by multiple vulnerabilities.

  - A maliciously crafted pskernel.dll file in Autodesk products is used to trigger integer overflow   vulnerabilities. Exploitation of these vulnerabilities may lead to code execution. (CVE-2023-25004)   
  - A maliciously crafted file consumed through pskernel.dll file could lead to memory corruption   vulnerabilities. These vulnerabilities in conjunction with other vulnerabilities could lead to code   execution in the context of the current process. (CVE-2023-29068)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Autodesk InfraWorks は、バージョン 2021.2より前の 2021.x、2022.1 より前の 2022.x、2023.0 より前の 2023.xです。したがって、複数の脆弱性の影響を受けます。

  - Autodesk 製品の悪意を持って細工された pskernel.dll ファイルが、整数オーバーフローの脆弱性を発生させるために使用されます。これらの脆弱性を悪用することで、コードの実行を引き起こす可能性があります。(CVE-2023-25004)

  - pskernel.dll ファイルを通じて、悪意のある細工されたファイルが消費され、メモリ破損の脆弱性につながる可能性があります。これらの脆弱性と他の脆弱性の組み合わせにより、現在のプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-29068)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Autodesk InfraWorks installed on the remote Windows host is version 2021.x prior to 2021.2, 2022.x prior to 2022.1 or 2023.x prior to 2023.0. It is, therefore, affected by multiple vulnerabilities.

  - A maliciously crafted pskernel.dll file in Autodesk products is used to trigger integer overflow   vulnerabilities. Exploitation of these vulnerabilities may lead to code execution. (CVE-2023-25004)

  - A maliciously crafted file consumed through pskernel.dll file could lead to memory corruption   vulnerabilities. These vulnerabilities in conjunction with other vulnerabilities could lead to code   execution in the context of the current process. (CVE-2023-29068)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的 Autodesk VRED 版本為低於 2023.4 的 2023.x 版。因此，它會受到多個弱點影響。

  - Autodesk 產品中惡意製作的 pskernel.dll 檔案可用來觸發整數溢位弱點。利用這些問題可觸發程式碼執行攻擊。(CVE-2023-25004)   
  - 透過 pskernel.dll 檔案消耗的惡意特製檔案可導致記憶體損毀弱點。這些弱點與其他弱點結合，可在目前處理程序的環境中觸發程式碼執行攻擊。(CVE-2023-29068)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Autodesk InfraWorks 版本為低於 2021.2 的 2021.x 版、低於 2022.1 的 2022.x 版，或是低於 2023.0 的 2023.x 版。因此，它會受到多個弱點影響。

  - Autodesk 產品中惡意製作的 pskernel.dll 檔案可用來觸發整數溢位弱點。利用這些問題可觸發程式碼執行攻擊。(CVE-2023-25004)

  - 透過 pskernel.dll 檔案消耗的惡意特製檔案可導致記憶體損毀弱點。這些弱點與其他弱點結合，可在目前處理程序的環境中觸發程式碼執行攻擊。(CVE-2023-29068)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Autodesk VRED は、バージョン 2023.4 より前の 2023.x です。したがって、複数の脆弱性の影響を受けます。

  - Autodesk 製品の悪意を持って細工された pskernel.dll ファイルが、整数オーバーフローの脆弱性を発生させるために使用されます。これらの脆弱性を悪用することで、コードの実行を引き起こす可能性があります。(CVE-2023-25004)   
  - pskernel.dll ファイルを通じて、悪意のある細工されたファイルが消費され、メモリ破損の脆弱性につながる可能性があります。これらの脆弱性と他の脆弱性の組み合わせにより、現在のプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-29068)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Autodesk InfraWorks 为低于 2021.2 的 2021.x 版、低于 2022.1 的 2022.x 版或低于 2023.0 的 2023.x 版。因此，该应用程序受到多个漏洞的影响。

  - Autodesk 产品中恶意构建的 pskernel.dll 文件用于触发整数溢出漏洞。利用这些问题可能导致代码执行。(CVE-2023-25004)

  - 通过 pskernel.dll 文件消耗的恶意构建文件可导致内存损坏漏洞。这些漏洞与其他漏洞相结合，可在当前进程的上下文中触发代码执行攻击。(CVE-2023-29068)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Autodesk VRED 为低于 2023.4 的 2023.x 版。因此，该应用程序受到多个漏洞的影响。

  - Autodesk 产品中恶意构建的 pskernel.dll 文件用于触发整数溢出漏洞。利用这些问题可能导致代码执行。(CVE-2023-25004)   
  - 通过 pskernel.dll 文件消耗的恶意构建文件可导致内存损坏漏洞。这些漏洞与其他漏洞相结合，可在当前进程的上下文中触发代码执行攻击。(CVE-2023-29068)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
176519	Autodesk PSKernel Out-of-bounds Read/Write (VRED) (adsk-sa-2023-0009)	Nessus	Windows	2023/5/31	2023/10/23	high
176547	Autodesk PSKernel 領域外読み取り/書き込み (InfraWorks) (adsk-sa-2023-0009)	Nessus	Windows	2023/6/1	2023/10/23	high
176547	Autodesk PSKernel Out-of-bounds Read/Write (InfraWorks) (adsk-sa-2023-0009)	Nessus	Windows	2023/6/1	2023/10/23	high
176519	Autodesk PSKernel 超出邊界讀取/寫入 (VRED) (adsk-sa-2023-0009)	Nessus	Windows	2023/5/31	2023/10/23	high
176547	Autodesk PSKernel 超出邊界讀取/寫入 (InfraWorks) (adsk-sa-2023-0009)	Nessus	Windows	2023/6/1	2023/10/23	high
176519	Autodesk PSKernel 領域外読み取り/書き込み (VRED) (adsk-sa-2023-0009)	Nessus	Windows	2023/5/31	2023/10/23	high
176547	Autodesk PSKernel 越界读取/写入 (InfraWorks) (adsk-sa-2023-0009)	Nessus	Windows	2023/6/1	2023/10/23	high
176519	Autodesk PSKernel 越界读取/写入 (VRED) (adsk-sa-2023-0009)	Nessus	Windows	2023/5/31	2023/10/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high