CVE:CVE-2021-42994
CNNVD:CNNVD-202112-496
Electronic Team Donglify是美国Electronic Team公司的一个通过互联网共享 Usb 安全密钥的应用程序。
Donglify存在安全漏洞，该漏洞源于在Donglify的1.0.12309以上的IOCTL处理程序0x22001B低于1.7.14110允许本地攻击者可利用该漏洞在内核模式下执行任意代码或通过特别设计的IO请求包导致拒绝服务(内存损坏和OS崩溃)。
solution:Upgrade donglify donglify to a higher version than 1.7.14110,and avoid the version (1.0.12309,1.7.14110)