Threat Investigation
Tanıtım talep edin

CVE-2021-42681

Yüksek

Açıklama

Accops HyWorks DVM Tools v3.3.1.105 öncesi sürümlerde bir arabellek taşması zafiyeti bulunmaktadır. IOCTL Handler 0x22001B, yerel saldırganların özel olarak hazırlanmış bir I/O Request Packet aracılığıyla çekirdek modunda rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması ve işletim sistemi çökmesi) neden olmasına olanak tanır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı41. yüzdelik%0,5
ÜrünAccops Hyworks Dvm Tools
Yayın7 Ara 2021
İlk görülme7 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • accops hyworks_dvm_tools3.3.1.105 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
accops hyworks_dvm_toolsv < 3.3.1.1053.3.1.105

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.