Security Lab

Компрометация системы в Autodesk Design Review

Дата публикации:09.12.2014
Всего просмотров:1127
Опасность:
Высокая
Наличие исправления: Нет
Количество уязвимостей:1
CVSSv2 рейтинг: 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:U/RC:C)
CVE ID: CVE-2014-9268
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Autodesk Design Review 2012 12.x
Autodesk Design Review 2011 11.x
Уязвимые версии: Autodesk Design Review 2011
Autodesk Design Review 2012
Описание:

Уязвимость позволяет удаленному пользователю скомпрометировать систему.

Подробное описание уязвимости доступно по адресу: http://www.securitylab.ru/vulnerability/462890.php.

URL производителя: http://usa.autodesk.com/design-review/
Решение: Разработчик не планирует выпуск исправления для версий 2011 и 2012. Перейдите на версию 2013 и установите последние исправления с сайта производителя.
Ссылки: http://knowledge.autodesk.com/support/design-review/downloads/caas/downloads/content/autodesk-design-review-2013-hotfix.html