CVE-2021-43637

ÉLEVÉE 8.8CVE-2021-43637 · Published 07/12/2021 · updated 17/06/2026

En bref

CVE-2021-43637 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant workspaces (amazon).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.48%, plus élevée que 41.4% des vulnérabilités.
Correctif : mettre à jour vers 1.0.1.1537 ou plus récent.

Package	Affected versions	Patched versions
workspaces amazon	`< 1.0.1.1537`	`1.0.1.1537`

Description

Amazon WorkSpaces agent is affected by Buffer Overflow. IOCTL Handler 0x22001B in the Amazon WorkSpaces agent below v1.0.1.1537 allow local attackers to execute arbitrary code in kernel mode or cause a denial of service (memory corruption and OS crash) via specially crafted I/O Request Packet.

References

sentinelone.com/labs/usb-over-ethernet-multiple-privilege-escalation-vulnerabilities-in-aws-and-other-major-cloud-services · Exploit

Autres vulnérabilités de workspaces

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free