CVE-2021-42138

Yüksek

Açıklama

SafeNet Agent for Windows Logon tarafından korunan bir makinenin kullanıcısı, zayıf entropiden yararlanarak o makinedeki herhangi bir veya tüm kullanıcıların şifrelenmiş kimlik bilgilerine erişebilir.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünThalesgroup Safenet Windows Logon Agent
Yayın20 Ara 2021
İlk görülme20 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • thalesgroup safenet_windows_logon_agent3.4.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
thalesgroup safenet_windows_logon_agentv < 3.4.43.4.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-42138 · Thalesgroup Safenet Windows Logon Agent · Dark Radar