Data di creazione: 19/02/2024 – 10:44

Sintesi – aggiornamento del 01/03/2024

Autodesk risolve 19 vulnerabilità di sicurezza che interessano i prodotti Autodesk AutoCAD, Advance Steel e Civil 3D. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante la compromissione della disponibilità del servizio, l’accesso a dati riservati e l’esecuzione di codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Information Disclosure
• Denial of Service

Prodotti e/o versioni affette

Autodesk (versioni dalla 2021 alla 2024)

• AutoCAD
• AutoCAD Architecture
• AutoCAD Electrical
• AutoCAD Map 3D
• AutoCAD Mechanical
• AutoCAD MEP
• AutoCAD Plant 3D
• AutoCAD LT
• Civil 3D
• Advance Steel

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Identificatori univoci vulnerabilità

CVE-2024-0446

CVE-2024-23120

CVE-2024-23121

CVE-2024-23122

CVE-2024-23123

CVE-2024-23124

CVE-2024-23125

CVE-2024-23126

CVE-2024-23127

CVE-2024-23128

CVE-2024-23129

CVE-2024-23130

CVE-2024-23131

CVE-2024-23132

CVE-2024-23133

CVE-2024-23134

CVE-2024-23135

CVE-2024-23136

CVE-2024-23137

Riferimenti –  aggiornamento del 01/03/2024

https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0002

https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0004

¹La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.