CVE-2021-44204
Yüksek
Açıklama
Hatalı erişim kontrolü kontrolleri nedeniyle adlandırılmış boru hattı (named pipe) üzerinden yerel yetki yükseltme mümkündür. Etkilenen ürünler şunlardır: build 28035 öncesi Acronis Cyber Protect 15 (Windows), build 27147 öncesi Acronis Agent (Windows), build 39612 öncesi Acronis Cyber Protect Home Office (Windows), build 39287 öncesi Acronis True Image 2021 (Windows).
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünAcronis True Image
Yayın4 Şub 2022
İlk görülme4 Şub 2022
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- acronis agentc21.06 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acronis true_image | 2021 | — |
| acronis agent | v < c21.06 | c21.06 |
| acronis cyber_protect | 15 | — |
| acronis cyber_protect_home_office | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.