CVE-2021-30110

高 7.5CVE-2021-30110 · 22/07/2021 公開 · 17/06/2026 更新

要点

CVE-2021-30110 は domain time ii (greyware) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.5% より高い）。
対処：5.2.b.20210331 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
domain time ii greyware	`< 5.2.b.20210331`	`5.2.b.20210331`

概要

dttray.exe in Greyware Automation Products Inc Domain Time II before 5.2.b.20210331 allows remote attackers to execute arbitrary code via a URL to a malicious update in a spoofed response to the UDP query used to check for updates.

参考情報

blog.grimm-co.com/2021/04/time-for-upgrade.html · Third Party Advisory
greyware.com/software/domaintime · Vendor Advisory
greyware.com/software/domaintime/v5/installation/v5x.asp · Release Notes

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン