CVE-2021-43637

Yüksək

Təsvir

Amazon WorkSpaces agent Bufer Daşması zəifliyindən təsirlənir. v1.0.1.1537 versiyasından aşağı olan Amazon WorkSpaces agentindəki 0x22001B IOCTL Handler-i, xüsusi hazırlanmış I/O Request Packet vasitəsilə lokal hücumçulara kernel rejimində ixtiyari kodun icra etməsinə və ya xidmətdən imtinaya (yaddaşın korlanması və ƏMƏK-in çökməsi) səbəb olmağa imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAmazon Workspaces
Dərc7 dek 2021
İlk görülmə7 dek 2021

Necə düzəltmək olar

Yeniləyin
  • amazon workspaces1.0.1.1537 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
amazon workspacesv < 1.0.1.15371.0.1.1537

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-43637 · Amazon Workspaces · Dark Radar