جزئیات آسیب‌پذیری

CVE-2021-21551

بهره‌برداری فعال
Dell dbutil
CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Dell dbutil_2_3.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of service, or information disclosure. Local authenticated user access is required.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (dell) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Dell dbutil 2.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۰/۰۲/۱۴
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
dell

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۱/۰۱/۱۱
مهلت رفع
۱۴۰۱/۰۲/۰۱
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۷۹٫۶۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-782
    Exposed IOCTL with Insufficient Access Control