CVE-2021-42993

Yüksək

Təsvir

FlexiHub For Windows tam ədədlərin daşması (Integer Overflow) zəifliyindən təsirlənir. 2.0.4340 versiyasından yuxarı və 5.3.14268 versiyasından aşağı olan FlexiHub For Windows proqramındakı 0x22001B IOCTL Handler-i, xüsusi hazırlanmış I/O Request Packet vasitəsilə yerli hücumçulara kernel rejimində ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtinaya (yaddaşın korlanması və ƏMƏL-in çökməsi) səbəb olur.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulFlexihub
Dərc7 dek 2021
İlk görülmə7 dek 2021

Necə düzəltmək olar

Yeniləyin
  • flexihub flexihub5.3.14268 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
flexihub flexihub2.0.4340 < v < 5.3.142685.3.14268

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-42993 · Flexihub · Dark Radar