PT-2022-7153 · Autodesk · Autodesk Installer

CVE-2023-27908 · Publicado 2022-11-23 · Atualizado 2023-07-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Autodesk Installer (versões afetadas não especificadas)

Descrição

O problema está relacionado a um arquivo DLL criado de forma maliciosa que pode ser forçado a gravar além dos limites alocados quando o instalador da Autodesk analisa os arquivos DLL. Isso pode levar a um problema de escalonamento de privilégios, permitindo que um invasor eleve seus privilégios e, potencialmente, execute código arbitrário. A vulnerabilidade também está associada a uma resolução incorreta de links antes do acesso a um arquivo ao carregar bibliotecas vinculadas dinamicamente no serviço AdskAccessServiceHost do programa Autodesk Installer.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Link Following

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-59

CWE-427

Identificadores relacionados

BDU:2023-08345

CVE-2023-27908

ZDI-23-712

Produtos afetados

Autodesk Installer

Referências · 8

• https://autodesk.com/trust/security-advisories/adsk-sa-2023-0010 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-23-712 · Nota de Segurança
• https://t.me/cvenotify/53017 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-27908 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-08345 · Nota de Segurança
• https://vuldb.com/ru/?id.229869 · Nota
• https://t.me/cvenotify/53557 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-27908 · Aviso do Fabricante