CVE-2021-42983

HOCH 8.8CVE-2021-42983 · Published 07/12/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-42983 ist eine Schwachstelle (HOCH (CVSS 8.8)) in enterprise client (nomachine).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.48%, höher als bei 41.4% aller Schwachstellen.
Abhilfe: auf 7.7.4 oder neuer aktualisieren.

Package	Affected versions	Patched versions
enterprise client nomachine	`> 4.0.346, < 7.7.4`	`7.7.4`

Description

NoMachine Enterprise Client is affected by Buffer Overflow. IOCTL Handler 0x22001B in the NoMachine Enterprise Client above 4.0.346 and below 7.7.4 allow local attackers to execute arbitrary code in kernel mode or cause a denial of service (memory corruption and OS crash) via specially crafted I/O Request Packet.

References

sentinelone.com/labs/usb-over-ethernet-multiple-privilege-escalation-vulnerabilities-in-aws-and-other-major-cloud-services · Exploit

Weitere Schwachstellen in enterprise client

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free