CVE-2021-21551
Dell dbutil ड्राइवर अपर्याप्त एक्सेस नियंत्रण भेद्यता
- प्रकाशित
- 4 मई 2021
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- dell
- साक्ष्य देखे गए
- 21 मई 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
डेल dbutil_2_3.sys ड्राइवर में अपर्याप्त अभिगम नियंत्रण भेद्यता मौजूद है जो विशेषाधिकार वृद्धि, सेवा से इनकार, या सूचना प्रकटीकरण का कारण बन सकती है। स्थानीय प्रमाणित उपयोगकर्ता अभिगम आवश्यक है।
स्रोत
modules/exploits/windows/local/cve_2021_21551_dbutil_memmove.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/local/cve_2021_21551_dbutil_memmove.platform)
- verification: check_declared($.exploit_windows/local/cve_2021_21551_dbutil_memmove.check)
CVE-2021-21551 के लिए अवधारणा-सिद्ध शोषण जो Dell के dbutil_2_3 ड्राइवर को लक्ष्य करता है ताकि HVCI अक्षम कर दिए गए सिस्टम पर कोड निष्पादन प्राप्त किया जा सके।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।