CVE:CVE-2021-42681
CNNVD:CNNVD-202112-511
Accops HyWorks是印度Accops公司的一个由软件和硬件组成的解决方案套件。用于从任何地方、任何设备和任何网络即时、安全地远程访问企业应用程序。
Accops HyWorks DVM Tools存在安全漏洞，该漏洞源于在Accops HyWorks DVM Tools 3.3.1.105版本之前存在缓冲区溢出漏洞。IOCTL处理程序0x22001B允许本地攻击者可利用该漏洞在内核模式下执行任意代码，或者通过特制的IO请求包导致拒绝服务(内存损坏和OS崩溃)。
solution:Upgrade accops hyworks_dvm_tools to a higher version than 3.3.1.105,and avoid the version (,3.3.1.105)