PT-2021-23703
CVE-2021-42973
·
Publicado
2021-12-07
·
Atualizado
2021-12-08
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
NoMachine Server, versões 4.0.347 a 7.7.3
Descrição
O problema está relacionado a um estouro de inteiro no NoMachine Server. Especificamente, o manipulador IOCTL 0x22001B está vulnerável, permitindo que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço, resultando em corrupção de memória e falha do sistema operacional, por meio de pacotes de solicitação de E/S especialmente criados.
Recomendações
Para as versões 4.0.347 a 7.7.3, atualize para a versão 7.7.4 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao manipulador IOCTL 0x22001B para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾