---

Für Solidworks 2021/2022/2023 wurden diese CVEs veröffentlicht:

https://www.cve.org/CVERecord?id=CVE-2023-2762 Diese Schwachstelle könnte es ermöglichen, beliebigen Code beim Öffnen einer manipulierten SLDPRT-Datei auszuführen (-> Hotfix verfügbar).

https://www.cve.org/CVERecord?id=CVE-2023-2763 Diese Schwachstelle könnte es ermöglichen, beliebigen Code beim Öffnen einer manipulierten DWG-/DXF-Datei auszuführen

------------------
Das Leben ist kein Ponyfriedhof  ;-)

[Diese Nachricht wurde von Erwin am 04. Aug. 2023 editiert.]

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Erwin

ist ja toll , dass Du als CAD-Admins uns informierst
Mich beunruhigen Deine Infos aber sehr !

vor allem, wenn ich mich durchklicke und dann hier lande:
https://www.3ds.com/vulnerability/advisories

Ab welche Security-Stufe muss denn der CAD-VAR Kunden informieren?

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von SLDW-FEM:
Ab welche Security-Stufe muss denn der CAD-VAR Kunden informieren?

---

WIR erfuhren darüber nicht von Solidworks oder VAR, sondern der interne IT-Sicherheits-Beauftragte hat unsere wichtigsten Anwendungen auf einem CVE-Portal auf der Beobachtungsliste. Erst auf explizite Nachfrage gab es dann den Hotfix für das erste Problem.

Für einen breiten Angriff ist die Nutzerbasis zu klein und uninteressant. Für einen gezielten Angriff zwecks Spionage oder Sabotage mag das anders aussehen.

------------------
Das Leben ist kein Ponyfriedhof  ;-)

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP