PT-2021-23653 · Accops · Accops Hyworks Dvm Tools

Kasif Dekel · Publicado 2021-12-07 · Atualizado 2021-12-09 · CVE-2021-42681

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Accops HyWorks DVM Tools, versões anteriores à 3.3.1.105

Descrição

Existe uma vulnerabilidade de estouro de buffer, permitindo que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço por meio de pacotes de solicitação de E/S especialmente criados. O manipulador IOCTL 0x22001B está envolvido nessa vulnerabilidade, podendo levar à corrupção de memória e à falha do sistema operacional.

Recomendações

Para versões anteriores à 3.3.1.105, atualize para a versão 3.3.1.105 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao manipulador IOCTL 0x22001B para minimizar o risco de exploração.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-42681

Produtos afetados

Accops Hyworks Dvm Tools

Referências · 5

• 🔥 https://sentinelone.com/labs/usb-over-ethernet-multiple-privilege-escalation-vulnerabilities-in-aws-and-other-major-cloud-services · Exploit
• https://t.me/cvenotify/24381 · Publicação no Telegram
• https://t.me/cibsecurity/33539 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42681 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42681 · Nota de Segurança