CVE-2021-20701

Kritik

Açıklama

Disk Agent CLUSTERPRO X 4.3 for Windows ve öncesi, EXPRESSCLUSTER X 4.3 for Windows ve öncesi, CLUSTERPRO X 4.3 SingleServerSafe for Windows ve öncesi ile EXPRESSCLUSTER X 4.3 SingleServerSafe for Windows ve öncesinde bulunan arabellek taşması zafiyeti, saldırganın ağ üzerinden uzaktan kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünNec Clusterpro X
Yayın3 Kas 2021
İlk görülme3 Kas 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nec clusterpro_x1.0 ≤ v ≤ 4.3—
nec clusterpro_x_singleserversafe1.0 ≤ v ≤ 4.3—
nec expresscluster_x1.0 ≤ v ≤ 4.3—
nec expresscluster_x_singleserversafe1.0 ≤ v ≤ 4.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-20701 · Nec Clusterpro X · Dark Radar