PT-2022-11850 · Ext2Fsd · Ext2Fsd

Publicado 2022-04-04 · Atualizado 2022-04-11 · CVE-2021-43463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ext2Fsd versão 0.68

Descrição

Existe uma vulnerabilidade relacionada a um caminho de serviço sem aspas, que pode ser explorada por meio de um arquivo especialmente criado no caminho do executável do serviço Ext2Srv.

Recomendações

Para a versão 0.68 do Ext2Fsd, considere atualizar para uma versão mais recente que corrija essa vulnerabilidade, uma vez que não há correção específica disponível para esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2021-43463

Produtos afetados

Ext2Fsd

Referências · 7

• 🔥 https://github.com/M507/Miner · Exploit
• 🔥 https://exploit-db.com/exploits/49706 · Exploit
• https://t.me/cvenotify/28402 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/198746 · Nota
• https://osv.dev/vulnerability/CVE-2021-43463 · Aviso do Fabricante
• https://t.me/cvenotify/28403 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-43463 · Nota de Segurança