CVE:CVE-2007-4749
CNNVD:CNNVD-200709-172
Autodesk Backburner是美国欧特克（Autodesk）公司的一套用于autodesk（max、flame、flint、inforno等）制图工具的网络渲染工具。
Backburner软件的远程任务队列工具允许用户提交由操作系统命令所组成的任务，然后Backburner Manager服务会未经认证以启动该服务用户帐号的权限执行这些命令。设计上Backburner是由封闭网络中的管理员使用的，使用Backburner的应用程序也需要部分管理权限，因此服务也是以管理权限运行的。这样恶意的攻击者就可以利用这个功能在运行Backburner软件的主机上获得管理权限。
solution:Upgrade autodesk backburner to a higher version than 3.0.2,and avoid the version 3.0.2