CVE-2019-7364
Açıklama
Autodesk Advanced Steel, Civil 3D, AutoCAD, AutoCAD LT, AutoCAD Architecture, AutoCAD Electrical, AutoCAD Map 3D, AutoCAD Mechanical, AutoCAD MEP, AutoCAD Plant 3D'in 2017, 2018, 2019 ve 2020 sürümleri ile AutoCAD P&ID'nin 2017 sürümünde bir DLL preloading zafiyeti bulunmaktadır. Bir saldırgan, kullanıcıyı AutoCAD'deki bir DLL preloading zafiyetinden yararlanabilecek kötü amaçlı bir DWG dosyasını açmaya ikna ederek kod çalıştırılmasıyla sonuçlanabilecek bir durum oluşturabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| autodesk advance_steel | 2017, 2018, 2019, 2020 | — |
| autodesk autocad | 2017, 2018, 2019, 2020 | — |
| autodesk autocad_architecture | 2017, 2018, 2019, 2020 | — |
| autodesk autocad_electrical | 2017, 2018, 2019, 2020 | — |
| autodesk autocad_lt | 2017, 2018, 2019, 2020 | — |
| autodesk autocad_map_3d | 2017, 2018, 2019, 2020 | — |
| autodesk autocad_mechanical | 2017, 2018, 2019, 2020 | — |
| autodesk autocad_mep | 2017, 2018, 2019, 2020 | — |
| autodesk autocad_p\&id | 2017 | — |
| autodesk autocad_plant_3d | 2017, 2018, 2019, 2020 | — |
| autodesk civil_3d | 2017, 2018, 2019, 2020 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.