CVE-2021-42976

HOCH 8.8CVE-2021-42976 · Published 07/12/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-42976 ist eine Schwachstelle (HOCH (CVSS 8.8)) in enterprise desktop (nomachine).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.48%, höher als bei 41.4% aller Schwachstellen.
Abhilfe: auf 7.7.4 oder neuer aktualisieren.

Package	Affected versions	Patched versions
enterprise desktop nomachine	`> 4.0.346, < 7.7.4`	`7.7.4`

Description

NoMachine Enterprise Desktop is affected by Buffer Overflow. IOCTL Handler 0x22001B in the NoMachine Enterprise Desktop above 4.0.346 and below 7.7.4 allow local attackers to execute arbitrary code in kernel mode or cause a denial of service (memory corruption and OS crash) via specially crafted I/O Request Packet.

References

sentinelone.com/labs/usb-over-ethernet-multiple-privilege-escalation-vulnerabilities-in-aws-and-other-major-cloud-services · Exploit

Weitere Schwachstellen in enterprise desktop

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free