CVE-2021-42973

Yüksək

Təsvir

NoMachine Server tam ədədlərin daşması (Integer Overflow) zəifliyindən təsirlənir. 4.0.346 versiyasından yuxarı və 7.7.4 versiyasından aşağı olan NoMachine Server-dəki IOCTL Handler 0x22001B, xüsusi hazırlanmış I/O Request Packet vasitəsilə lokal hücumçulara kernel rejimində ixtiyari kodun icra etməsinə və ya xidmətdən imtinaya (yaddaşın korlanması və ƏMƏL-in çökməsi) səbəb olmağa imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulNomachine Server

Dərc7 dek 2021

İlk görülmə7 dek 2021

Necə düzəltmək olar

Yeniləyin

nomachine server7.7.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nomachine server	4.0.346 < v < 7.7.4	7.7.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.