جزئیات آسیب‌پذیری

CVE-2021-21551

بهره‌برداری فعال
Dell dbutil
CVSS 3.1
8.8بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Dell dbutil_2_3.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of service, or information disclosure. Local authenticated user access is required.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (dell) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Dell dbutil 2.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴

اطلاعات

تاریخ انتشار
۱۴۰۰/۰۲/۱۴
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
dell
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۱/۰۱/۱۱
مهلت رفع
۱۴۰۱/۰۲/۰۱
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۷۹٫۶۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-782
    Exposed IOCTL with Insufficient Access Control