CVE-2021-44204
Yüksək
Təsvir
Giriş kontrol yoxlamalarının düzgün aparılmaması səbəbindən adlandırılmış boru (named pipe) vasitəsilə lokal imtiyazların yüksəldilməsi. Aşağıdakı məhsullar təsirlidir: build 28035-dən əvvəlki Acronis Cyber Protect 15 (Windows), build 27147-dən əvvəlki Acronis Agent (Windows), build 39612-dən əvvəlki Acronis Cyber Protect Home Office (Windows), build 39287-dən əvvəlki Acronis True Image 2021 (Windows)
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAcronis True Image
Dərc4 fev 2022
İlk görülmə4 fev 2022
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- acronis agentc21.06 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acronis true_image | 2021 | — |
| acronis agent | v < c21.06 | c21.06 |
| acronis cyber_protect | 15 | — |
| acronis cyber_protect_home_office | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.