Johnson Controls CEM Systems AC2000
Advisory ansehen veröffentlicht 2021-11-30
Successful exploitation of this vulnerability could allow a local attacker to obtain super user access on the underlying Linux operating system.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-3156US | high7.8OT kritisch | KEV | ||
Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line arg… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (1)
- MitigationCEM Systems AC2000
Do not click web links or open unsolicited attachments in email messages.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan