CVE-2021-42980

HOCH 8.8CVE-2021-42980 · Published 07/12/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-42980 ist eine Schwachstelle (HOCH (CVSS 8.8)) in cloud server (nomachine).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.48%, höher als bei 41.4% aller Schwachstellen.
Abhilfe: auf 7.7.4 oder neuer aktualisieren.

Package	Affected versions	Patched versions
cloud server nomachine	`> 4.0.346, < 7.7.4`	`7.7.4`

Description

NoMachine Cloud Server is affected by Buffer Overflow. IOCTL Handler 0x22001B in the NoMachine Cloud Server above 4.0.346 and below 7.7.4 allow local attackers to execute arbitrary code in kernel mode or cause a denial of service (memory corruption and OS crash) via specially crafted I/O Request Packet.

References

sentinelone.com/labs/usb-over-ethernet-multiple-privilege-escalation-vulnerabilities-in-aws-and-other-major-cloud-services · Exploit

Weitere Schwachstellen in cloud server

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free