CVE-2021-33526
Vulnérabilité élevée dans mbDIALUP (MB connect line)
CVSS 7.8 · Élevée
EPSS 0.3%
MB connect line•mbDIALUP•Versions : <=3.9R0.0, 3.9R0.0
Description
In MB connect line mbDIALUP versions <= 3.9R0.0 a low privileged local attacker can send a command to the service running with NT AUTHORITY\SYSTEM instructing it to execute a malicous OpenVPN configuration resulting in arbitrary code execution with the privileges of the service.
Gravité et risque d'exploitation
CVE-2021-33526 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.8 % des CVE référencées.
Que faire ?
- Vérifiez si mbDIALUP (versions <=3.9R0.0, 3.9R0.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.