Vulnerabilidad en la clase UpdateEngine en el control Active X LiveUpdate (CVE-2008-4472)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
07/10/2008
Última modificación:
11/10/2018
Descripción
La clase UpdateEngine en el control Active X LiveUpdate (LiveUpdate16.DLL 17.2.56), utilizado en Revit Architecture 2009 SP2 y Autodesk Design Review 2009, que permite a los atacantes remotos ejecutar arbitrariamente programas a través del segundo argumento del método ApplyPatch.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:autodesk:design_review:2009:*:*:*:*:*:*:* | ||
cpe:2.3:a:autodesk:dwf_viewer:*:*:*:*:*:*:*:* | ||
cpe:2.3:a:autodesk:revit_architecture:2009:sp2:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://images.autodesk.com/adsk/files/live_update_hotfix0.html
- http://retrogod.altervista.org/9sg_autodesk_revit_arch_2009_exploit.html
- http://securityreason.com/securityalert/4361
- http://usa.autodesk.com/adsk/servlet/ps/dl/item?siteID=123112&id=12452198&linkID=11705366
- http://www.securityfocus.com/archive/1/496847/100/0/threaded
- http://www.securityfocus.com/bid/31490
- http://www.vupen.com/english/advisories/2008/2704
- https://exchange.xforce.ibmcloud.com/vulnerabilities/45521
- https://www.exploit-db.com/exploits/6630