VDB-133273 · CVE-2019-7359 · Qualys 371794

Autodesk Advance Steel 2018 DXF Parser メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.5	$0-$5k	0.00

要約情報

現在、Autodesk Advance Steel, AutoCAD, AutoCAD Architecture, AutoCAD Electrical, AutoCAD Map 3D, AutoCAD Mechanical, AutoCAD MEP, AutoCAD P, ID, AutoCAD Plant 3D, AutoCAD LT and Civil 3D 2018にて、重大と分類される脆弱性が確認されています。この問題により影響を受けるのは、コンポーネント【DXF Parser】の未知の機能です。この操作は、メモリ破損を引き起こします。この脆弱性はCVE-2019-7359として知られています。攻撃はローカルでアプローチされる必要があります。

現在、Autodesk Advance Steel, AutoCAD, AutoCAD Architecture, AutoCAD Electrical, AutoCAD Map 3D, AutoCAD Mechanical, AutoCAD MEP, AutoCAD P, ID, AutoCAD Plant 3D, AutoCAD LT and Civil 3D 2018にて、重大と分類される脆弱性が確認されています。この問題により影響を受けるのは、コンポーネント【DXF Parser】の未知の機能です。この操作は、メモリ破損を引き起こします。問題をCWEで宣言すると、CWE-119 になります。バグが発見されたのは2019年02月14日です。この脆弱性は 2019年04月09日ににて紹介されました。

この脆弱性はCVE-2019-7359として知られています。 CVEの割当は2019年02月04日で行われました。攻撃はローカルでアプローチされる必要があります。技術的な情報は提供されていません。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

このエクスプロイトツールは未定義として宣言されています。この脆弱性は少なくとも54日間、非公開のゼロデイ脆弱性として扱われていました。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。商用脆弱性スキャナーQualysではプラグイン【 371794 (Autodesk AutoCAD Multiple Vulnerabilities) 】を使用してこの問題をテストできます。