BDU:2025-06729

Опубликовано: 10 июн. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость службы обновления программного обеспечения Autodesk On-Demand Install Services (AdODIS) связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня NT AUTHORITY/SYSTEM путем загрузки специально сформированного двоичного файла

Вендор

Autodesk Inc.

Наименование ПО

Installer

Версия ПО

до 2.15 (Installer)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- минимизация пользовательских привилегий;

- ограничение возможности запуска уязвимого программного обеспечения пользователями с высокими привилегиями;

- использование антивирусного программного обеспечения для проверки наличия вредоносных файлов;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости.

Использование рекомендаций:

https://www.autodesk.com/trust/security-advisories/adsk-sa-2025-0010

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.autodesk.com/trust/security-advisories/adsk-sa-2025-0010

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-5335
CVE

EPSS

Процентиль: 2%

0.00016

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2025-5335

CVSS3: 7.8

nvd

9 дней назад

A maliciously crafted binary file when downloaded could lead to escalation of privileges to NT AUTHORITY/SYSTEM due to an untrusted search path being utilized in the Autodesk Installer application. Exploitation of this vulnerability may lead to code execution.

GHSA-wmcj-jppg-46xh

CVSS3: 7.8

github

9 дней назад

EPSS

Процентиль: 2%

0.00016

Низкий

7.8 High

CVSS3

7.2 High

CVSS2