The version of Autodesk FBX-SDK library installed on the remote host is prior to 2019.5. It is, therefore, affected by the following vulnerabilities :

  - A buffer overflow vulnerability in the Autodesk FBX-SDK may lead to arbitrary code execution on a system     running it. (CVE-2020-7080)

  - A type confusion vulnerability in the Autodesk FBX-SDK may lead to arbitary code read/write on the system     running it. (CVE-2020-7081)

  - A use-after-free vulnerability in the Autodesk FBX-SDK may lead to code execution on a system running it.
    (CVE-2020-7082)

  - An intager overflow vulnerability in the Autodesk FBX-SDK may lead to denial of service of the     application. (CVE-2020-7083)

  - A NULL pointer dereference vulnerability in the Autodesk FBX-SDK may lead to denial of service of the     application. (CVE-2020-7084)

  - A heap overflow vulnerability in the Autodesk FBX-SDK may lead to arbitrary code execution on a system     running it. (CVE-2020-7085)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Autodesk FBX-SDK 程式庫版本早於 2019.5。因此，該應用程式受到以下弱點影響：

  - Autodesk FBX-SDK 中存在緩衝區溢位弱點，可能導致在其運作系統上執行任意程式碼。(CVE-2020-7080)

  - Autodesk FBX-SDK 中存在類型混淆弱點，可能導致在其運作系統上讀取/寫入任意程式碼。(CVE-2020-7081)

  - Autodesk FBX-SDK 中存在釋放後使用弱點，可能導致在其運作系統上執行程式碼。
    (CVE-2020-7082)。

  - Autodesk FBX-SDK 中存在整數溢位弱點，可能導致應用程式拒絕服務。(CVE-2020-7083)

  - Autodesk FBX-SDK 中存在 NULL 指標解除參照弱點，可能導致應用程式拒絕服務。(CVE-2020-7084)

  - Autodesk FBX-SDK 中存在堆積溢位弱點，可能導致在其運作系統上執行任意程式碼。(CVE-2020-7085)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートホストにインストールされている Autodesk FBX-SDK ライブラリーのバージョンは 2019.5より前です。したがって、次の脆弱性の影響を受けます:

  - Autodesk FBX-SDK のバッファオーバーフローの脆弱性により、それを実行するシステムで任意のコードが実行される可能性があります。(CVE-2020-7080)

  - Autodesk FBX-SDK に型の取り違え (Type Confusion) の脆弱性があるため、それを実行するシステムで任意のコードの読み取り/書き込みが発生する可能性があります。(CVE-2020-7081)

  - Autodesk FBX-SDKにメモリ解放後使用 (Use After Free ) の脆弱性があり、それを実行するシステムでコードが実行される可能性があります。
    (CVE-2020-7082)

  - Autodesk FBX-SDK における整数オーバーフローの脆弱性により、アプリケーションのサービス拒否が発生する可能性があります。(CVE-2020-7083)

  - Autodesk FBX-SDK の NULL ポインターデリファレンスの脆弱性により、アプリケーションのサービス拒否が発生する可能性があります。(CVE-2020-7084)

  - Autodesk FBX-SDK のヒープオーバーフローの脆弱性により、それを実行するシステムで任意のコードが実行される可能性があります。(CVE-2020-7085)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Autodesk FBX-SDK 库 版本低于 2019.5。因此，该应用程序受到以下漏洞的影响：

  - Autodesk FBX-SDK 中的缓冲区溢出漏洞可能导致运行该 SDK 的系统中发生任意代码执行。(CVE-2020-7080)

  - Autodesk FBX-SDK 中的类型混淆漏洞可能导致运行该 SDK 的系统中发生任意代码读取/写入。(CVE-2020-7081)

  - Autodesk FBX-SDK 中的释放后使用漏洞可能导致运行该 SDK 的系统中发生代码执行。
    (CVE-2020-7082)

  - Autodesk FBX-SDK 中的整数溢出漏洞可能导致应用程序拒绝服务。(CVE-2020-7083)

  - Autodesk FBX-SDK 中的空指针取消引用漏洞可能导致应用程序拒绝服务。(CVE-2020-7084)

  - Autodesk FBX-SDK 中的堆溢出漏洞可能导致运行该 SDK 的系统中发生任意代码执行。(CVE-2020-7085)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

The Microsoft Office Products are missing security updates.
It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in     Microsoft Word software when it fails to properly handle     objects in memory. An attacker who successfully     exploited the vulnerability could use a specially     crafted file to perform actions in the security context     of the current user. For example, the file could then     take actions on behalf of the logged-on user with the     same permissions as the current user.  (CVE-2020-0850,     CVE-2020-0851, CVE-2020-0855, CVE-2020-0892)

  - A remote code execution vulnerability exists in     Microsoft Word software when it fails to properly handle     objects in memory. An attacker who successfully     exploited the vulnerability could use a specially     crafted file to perform actions in the security context     of the current user. For example, the file could then     take actions on behalf of the logged-on user with the     same permissions as the current user.  (CVE-2020-0852)

  - Remote code execution vulnerabilities exist in Microsoft     products that utilize the FBX library when processing     specially crafted 3D content. An attacker who     successfully exploited these vulnerabilities could gain     the same user rights as the local user. (CVE-2020-7080,     CVE-2020-7081, CVE-2020-7082, CVE-2020-7083,     CVE-2020-7084, CVE-2020-7085)

Microsoft Office製品に、セキュリティ更新プログラムがありません。
したがって、以下の複数の脆弱性による影響を受けます:

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2020-0850、CVE-2020-0851、CVE-2020-0855、CVE-2020-0892）

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2020-0852）

  - 巧妙に作りこまれた3Dコンテンツを処理するときにFBXライブラリを利用するMicrosoft製品に、リモートでコードが実行される脆弱性が存在します。この脆弱性の悪用に成功した攻撃者が、ローカルユーザーと同じユーザー権限を取得する可能性があります。（CVE-2020-7080、CVE-2020-7081、CVE-2020-7082、CVE-2020-7083、CVE-2020-7084、CVE-2020-7085）

Microsoft Office 製品に、セキュリティ更新プログラムがありません。
したがって、以下の複数の脆弱性による影響を受けます:

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2020-0850、CVE-2020-0851、CVE-2020-0855、CVE-2020-0892）

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2020-0852）

  - 巧妙に作りこまれた3Dコンテンツを処理するときにFBXライブラリを利用するMicrosoft製品に、リモートでコードが実行される脆弱性が存在します。この脆弱性の悪用に成功した攻撃者が、ローカルユーザーと同じユーザー権限を取得する可能性があります。（CVE-2020-7080、CVE-2020-7081、CVE-2020-7082、CVE-2020-7083、CVE-2020-7084、CVE-2020-7085）

Microsoft Office 产品缺少安全更新。
因此，该主机受到多个漏洞的影响：

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。（CVE-2020-0850、CVE-2020-0851、CVE-2020-0855、CVE-2020-0892）

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。(CVE-2020-0852)

  - 处理特别构建的 3D 内容时，使用 FBX 库的 Microsoft 产品中存在远程代码执行漏洞。成功利用这些漏洞的攻击者可获得与本地用户相同的用户权限。（CVE-2020-7080、CVE-2020-7081、CVE-2020-7082、CVE-2020-7083、CVE-2020-7084、CVE-2020-7085）

Microsoft Office 产品缺少安全更新。
因此，该服务器受到多个漏洞的影响：

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。（CVE-2020-0850、CVE-2020-0851、CVE-2020-0855、CVE-2020-0892）

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。(CVE-2020-0852)

  - 处理特别构建的 3D 内容时，使用 FBX 库的 Microsoft 产品中存在远程代码执行漏洞。成功利用这些漏洞的攻击者可获得与本地用户相同的用户权限。（CVE-2020-7080、CVE-2020-7081、CVE-2020-7082、CVE-2020-7083、CVE-2020-7084、CVE-2020-7085）

Microsoft Office 產品缺少安全性更新。
因此，該應用程式受到多個弱點影響：

  - 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。例如，該檔案隨後可以代表已登入使用者 (擁有與目前使用者相同權限) 採取行動。(CVE-2020-0850、CVE-2020-0851、CVE-2020-0855、CVE-2020-0892)

  - 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。例如，該檔案隨後可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2020-0852)

  - 在使用 FBX 程式庫處理特別建構的 3D 內容的 Microsoft 產品中，存在遠端程式碼執行弱點。成功利用這些弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2020-7080、CVE-2020-7081、CVE-2020-7082、CVE-2020-7083、CVE-2020-7084、CVE-2020-7085)

Microsoft Office 產品缺少安全性更新。
因此，此類應用程式受到多個弱點影響：

  - 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。例如，該檔案隨後可以代表已登入使用者 (擁有與目前使用者相同權限) 採取行動。(CVE-2020-0850、CVE-2020-0851、CVE-2020-0855、CVE-2020-0892)

  - 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。例如，該檔案隨後可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2020-0852)

  - 在使用 FBX 程式庫處理特別建構的 3D 內容的 Microsoft 產品中，存在遠端程式碼執行弱點。成功利用這些弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2020-7080、CVE-2020-7081、CVE-2020-7082、CVE-2020-7083、CVE-2020-7084、CVE-2020-7085)

ID	Name	Product	Family	Published	Updated	Severity
135973	Autodesk FBX-SDK library <= 2019.5 Multiple Vulnerabilities (ADSK-SA-2020-0002)	Nessus	Windows	4/24/2020	12/5/2022	high
135973	Autodesk FBX-SDK 程式庫 <= 2019.5 多個弱點 (ADSK-SA-2020-0002)	Nessus	Windows	4/24/2020	12/5/2022	high
135973	Autodesk FBX-SDK ライブラリー <= 2019.5複数の脆弱性 (ADSK-SA-2020-0002 )	Nessus	Windows	4/24/2020	12/5/2022	high
135973	Autodesk FBX-SDK 库 <= 2019.5 多个漏洞 (ADSK-SA-2020-0002)	Nessus	Windows	4/24/2020	12/5/2022	high
162025	Security Updates for Microsoft Office Products C2R (March 2020)	Nessus	Windows	6/10/2022	12/14/2022	high
134416	Security Updates for Microsoft Office Products (March 2020)	Nessus	Windows : Microsoft Bulletins	3/11/2020	12/6/2022	high
134416	Microsoft Office製品のセキュリティ更新プログラム（2020年3月）	Nessus	Windows : Microsoft Bulletins	3/11/2020	12/6/2022	high
162025	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2020 年 3 月)	Nessus	Windows	6/10/2022	12/14/2022	high
134416	Microsoft Office 产品的安全更新（2020 年 3 月）	Nessus	Windows : Microsoft Bulletins	3/11/2020	12/6/2022	high
162025	Microsoft Office 产品 C2R 的安全更新（2020 年 3 月）	Nessus	Windows	6/10/2022	12/14/2022	high
162025	Microsoft Office 產品 C2R 的安全性更新 (2020 年 3 月)	Nessus	Windows	6/10/2022	12/14/2022	high
134416	Microsoft Office 產品的安全性更新 (2020 年 3 月)	Nessus	Windows : Microsoft Bulletins	3/11/2020	12/6/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high