The version of Autodesk Navisworks Simulate installed on the remote host is prior to 2025.4. It is, therefore, affected by multiple vulnerabilities as referenced in the adsk-sa-2024-0027 advisory.

  - A maliciously crafted DWFX file, when parsed through Autodesk Navisworks, can force an Out-of-Bounds     Write vulnerability. A malicious actor can leverage this vulnerability to cause a crash, cause data     corruption, or execute arbitrary code in the context of the current process.     (CVE-2024-11422, CVE-2024-12191, CVE-2024-12193, CVE-2024-12197, CVE-2024-12198, CVE-2024-12199,     CVE-2024-12200, CVE-2024-12671)

  - A maliciously crafted DWFX file, when parsed through Autodesk Navisworks, can force a Memory Corruption     vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context     of the current process. (CVE-2024-12178, CVE-2024-12194)

  - A maliciously crafted DWF file, when parsed through Autodesk Navisworks, can force an Out-of-Bounds     Write vulnerability. A malicious actor can leverage this vulnerability to cause a crash, cause data     corruption, or execute arbitrary code in the context of the current process. (CVE-2024-12192)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Autodesk Navisworks Manage installed on the remote host is prior to 2025.4. It is, therefore, affected by multiple vulnerabilities as referenced in the adsk-sa-2024-0027 advisory.

  - A maliciously crafted DWFX file, when parsed through Autodesk Navisworks, can force an Out-of-Bounds     Write vulnerability. A malicious actor can leverage this vulnerability to cause a crash, cause data     corruption, or execute arbitrary code in the context of the current process.     (CVE-2024-11422, CVE-2024-12191, CVE-2024-12193, CVE-2024-12197, CVE-2024-12198, CVE-2024-12199,     CVE-2024-12200, CVE-2024-12671)

  - A maliciously crafted DWFX file, when parsed through Autodesk Navisworks, can force a Memory Corruption     vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context     of the current process. (CVE-2024-12178, CVE-2024-12194)

  - A maliciously crafted DWF file, when parsed through Autodesk Navisworks, can force an Out-of-Bounds     Write vulnerability. A malicious actor can leverage this vulnerability to cause a crash, cause data     corruption, or execute arbitrary code in the context of the current process. (CVE-2024-12192)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Autodesk Navisworks Simulate は、2025.4 より前です。したがって、adsk-sa-2024-0027 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のある DWFX ファイルは、Autodesk Navisworks で解析されると、領域外書き込みの脆弱性を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、データを破損させたり、任意のコードを実行したりする可能性があります。(CVE-2024-11422、CVE-2024-12191、CVE-2024-12193、CVE-2024-12197、CVE-2024-12198、CVE-2024-12199、CVE-2024-12200、CVE-2024-12671)

  - 悪意のある DWFX ファイルは、Autodesk Navisworks で解析されると、メモリ破損の脆弱性を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。(CVE-2024-12178、CVE-2024-12194)

  - 悪意のある DWF ファイルは、Autodesk Navisworks で解析されると、領域外書き込みの脆弱性を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、データを破損させたり、任意のコードを実行したりする可能性があります。(CVE-2024-12192)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Autodesk Navisworks Freedom は、2025.4 より前です。したがって、adsk-sa-2024-0027 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のある DWFX ファイルは、Autodesk Navisworks で解析されると、領域外書き込みの脆弱性を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、データを破損させたり、任意のコードを実行したりする可能性があります。(CVE-2024-11422、CVE-2024-12191、CVE-2024-12193、CVE-2024-12197、CVE-2024-12198、CVE-2024-12199、CVE-2024-12200、CVE-2024-12671)

  - 悪意のある DWFX ファイルは、Autodesk Navisworks で解析されると、メモリ破損の脆弱性を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。(CVE-2024-12178、CVE-2024-12194)

  - 悪意のある DWF ファイルは、Autodesk Navisworks で解析されると、領域外書き込みの脆弱性を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、データを破損させたり、任意のコードを実行したりする可能性があります。(CVE-2024-12192)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Autodesk Navisworks Freedom installed on the remote host is prior to 2025.4. It is, therefore, affected by multiple vulnerabilities as referenced in the adsk-sa-2024-0027 advisory.

  - A maliciously crafted DWFX file, when parsed through Autodesk Navisworks, can force an Out-of-Bounds     Write vulnerability. A malicious actor can leverage this vulnerability to cause a crash, cause data     corruption, or execute arbitrary code in the context of the current process.     (CVE-2024-11422, CVE-2024-12191, CVE-2024-12193, CVE-2024-12197, CVE-2024-12198, CVE-2024-12199,     CVE-2024-12200, CVE-2024-12671)

  - A maliciously crafted DWFX file, when parsed through Autodesk Navisworks, can force a Memory Corruption     vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context     of the current process. (CVE-2024-12178, CVE-2024-12194)

  - A maliciously crafted DWF file, when parsed through Autodesk Navisworks, can force an Out-of-Bounds     Write vulnerability. A malicious actor can leverage this vulnerability to cause a crash, cause data     corruption, or execute arbitrary code in the context of the current process. (CVE-2024-12192)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Autodesk Navisworks Simulate 版本低於 2025.4，因此會受到 adsk-sa-2024-0027 公告中所提及的多個弱點影響。

  - Autodesk Navisworks 剖析惡意特製的 DWFX 檔案時，可強制執行超出邊界寫入。惡意執行者可利用此弱點來造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-11422、CVE-2024-12191、CVE-2024-12193、CVE-2024-12197、CVE-2024-12198、CVE-2024-12199、CVE-2024-12200、CVE-2024-12671)

  - Autodesk Navisworks 剖析惡意特製的 DWFX 檔案時，可強制產生記憶體損毀弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2024-12178、CVE-2024-12194)

  - Autodesk Navisworks 剖析惡意特製的 DWF 檔案時，可強制產生超出邊界寫入弱點。惡意執行者可利用此弱點來造成系統當機或資料損毀，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-12192)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Autodesk Navisworks Manage 版本低于 2025.4。因此，它受到公告 adsk-sa-2024-0027 中提及的多个漏洞影响。

  - 在通过 Autodesk Navisworks 进行解析时，恶意构建的 DWFX 文件可强制造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或数据损坏，或者执行任意代码。（CVE-2024-11422、CVE-2024-12191、CVE-2024-12193、CVE-2024-12197、CVE-2024-12198、CVE-2024-12199、CVE-2024-12200、CVE-2024-12671）

  - 在通过 Autodesk Navisworks 进行解析时，恶意构建的 DWFX 文件可强制造成内存损坏漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中执行任意代码。（CVE-2024-12178、CVE-2024-12194）

  - 在通过 Autodesk Navisworks 进行解析时，恶意构建的 DWF 文件可强制造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或数据损坏，或者执行任意代码。(CVE-2024-12192)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Autodesk Navisworks Manage 版本低於 (2025.4)，因此會受到 adsk-sa-2024-0027 公告中所提及的多個弱點影響。

  - Autodesk Navisworks 剖析惡意特製的 DWFX 檔案時，可強制執行超出邊界寫入。惡意執行者可利用此弱點來造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-11422、CVE-2024-12191、CVE-2024-12193、CVE-2024-12197、CVE-2024-12198、CVE-2024-12199、CVE-2024-12200、CVE-2024-12671)

  - Autodesk Navisworks 剖析惡意特製的 DWFX 檔案時，可強制產生記憶體損毀弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2024-12178、CVE-2024-12194)

  - Autodesk Navisworks 剖析惡意特製的 DWF 檔案時，可強制產生超出邊界寫入弱點。惡意執行者可利用此弱點來造成系統當機或資料損毀，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-12192)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Autodesk Navisworks Manage は、2025.4 より前です。したがって、adsk-sa-2024-0027 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のある DWFX ファイルは、Autodesk Navisworks で解析されると、領域外書き込みの脆弱性を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、データを破損させたり、任意のコードを実行したりする可能性があります。(CVE-2024-11422、CVE-2024-12191、CVE-2024-12193、CVE-2024-12197、CVE-2024-12198、CVE-2024-12199、CVE-2024-12200、CVE-2024-12671)

  - 悪意のある DWFX ファイルは、Autodesk Navisworks で解析されると、メモリ破損の脆弱性を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。(CVE-2024-12178、CVE-2024-12194)

  - 悪意のある DWF ファイルは、Autodesk Navisworks で解析されると、領域外書き込みの脆弱性を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、データを破損させたり、任意のコードを実行したりする可能性があります。(CVE-2024-12192)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Autodesk Navisworks Simulate 版本低于 2025.4。因此，它受到公告 adsk-sa-2024-0027 中提及的多个漏洞影响。

  - 在通过 Autodesk Navisworks 进行解析时，恶意构建的 DWFX 文件可强制造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或数据损坏，或者执行任意代码。（CVE-2024-11422、CVE-2024-12191、CVE-2024-12193、CVE-2024-12197、CVE-2024-12198、CVE-2024-12199、CVE-2024-12200、CVE-2024-12671）

  - 在通过 Autodesk Navisworks 进行解析时，恶意构建的 DWFX 文件可强制造成内存损坏漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中执行任意代码。（CVE-2024-12178、CVE-2024-12194）

  - 在通过 Autodesk Navisworks 进行解析时，恶意构建的 DWF 文件可强制造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或数据损坏，或者执行任意代码。(CVE-2024-12192)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Autodesk Navisworks Freedom 版本低於 2025.4，因此會受到 adsk-sa-2024-0027 公告中所提及的多個弱點影響。

  - Autodesk Navisworks 剖析惡意特製的 DWFX 檔案時，可強制執行超出邊界寫入。惡意執行者可利用此弱點來造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-11422、CVE-2024-12191、CVE-2024-12193、CVE-2024-12197、CVE-2024-12198、CVE-2024-12199、CVE-2024-12200、CVE-2024-12671)

  - Autodesk Navisworks 剖析惡意特製的 DWFX 檔案時，可強制產生記憶體損毀弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2024-12178、CVE-2024-12194)

  - Autodesk Navisworks 剖析惡意特製的 DWF 檔案時，可強制產生超出邊界寫入弱點。惡意執行者可利用此弱點來造成系統當機或資料損毀，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-12192)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Autodesk Navisworks Freedom 版本低于 2025.4。因此，它受到公告 adsk-sa-2024-0027 中提及的多个漏洞影响。

  - 在通过 Autodesk Navisworks 进行解析时，恶意构建的 DWFX 文件可强制造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或数据损坏，或者执行任意代码。（CVE-2024-11422、CVE-2024-12191、CVE-2024-12193、CVE-2024-12197、CVE-2024-12198、CVE-2024-12199、CVE-2024-12200、CVE-2024-12671）

  - 在通过 Autodesk Navisworks 进行解析时，恶意构建的 DWFX 文件可强制造成内存损坏漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中执行任意代码。（CVE-2024-12178、CVE-2024-12194）

  - 在通过 Autodesk Navisworks 进行解析时，恶意构建的 DWF 文件可强制造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或数据损坏，或者执行任意代码。(CVE-2024-12192)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
213279	Autodesk Navisworks Simulate 25.0.x < 2025.4 Multiple Vulnerabilities (adsk-sa-2024-0027)	Nessus	Windows	2024/12/20	2025/5/9	high
213278	Autodesk Navisworks Manage 25.0.x < 2025.4 Multiple Vulnerabilities (adsk-sa-2024-0027)	Nessus	Windows	2024/12/20	2025/5/9	high
213279	Autodesk Navisworks Simulate 25.0.x < 2025.4 の複数の脆弱性 (adsk-sa-2024-0027)	Nessus	Windows	2024/12/20	2025/5/9	high
213280	Autodesk Navisworks Freedom 25.0.x < 2025.4 の複数の脆弱性 (adsk-sa-2024-0027)	Nessus	Windows	2024/12/20	2025/5/9	high
213280	Autodesk Navisworks Freedom 25.0.x < 2025.4 Multiple Vulnerabilities (adsk-sa-2024-0027)	Nessus	Windows	2024/12/20	2025/5/9	high
213279	Autodesk Navisworks Simulate 25.0.x < 2025.4 多個弱點 (adsk-sa-2024-0027)	Nessus	Windows	2024/12/20	2025/5/9	high
213278	Autodesk Navisworks Manage 25.0.x < 2025.4 多个漏洞 (adsk-sa-2024-0027)	Nessus	Windows	2024/12/20	2025/5/9	high
213278	Autodesk Navisworks Manage 25.0.x < 2025.4 多個弱點 (adsk-sa-2024-0027)	Nessus	Windows	2024/12/20	2025/5/9	high
213278	Autodesk Navisworks Manage 25.0.x < 2025.4 の複数の脆弱性 (adsk-sa-2024-0027)	Nessus	Windows	2024/12/20	2025/5/9	high
213279	Autodesk Navisworks Simulate 25.0.x < 2025.4 多个漏洞 (adsk-sa-2024-0027)	Nessus	Windows	2024/12/20	2025/5/9	high
213280	Autodesk Navisworks Freedom 25.0.x < 2025.4 多個弱點 (adsk-sa-2024-0027)	Nessus	Windows	2024/12/20	2025/5/9	high
213280	Autodesk Navisworks Freedom 25.0.x < 2025.4 多个漏洞 (adsk-sa-2024-0027)	Nessus	Windows	2024/12/20	2025/5/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high