Katalog CVE
CVE-2017-3195
KrytyczneStreszczenie
Usługa komunikacyjna Commvault Edge (cvd) przed wersją 11 SP7 lub wersją 11 SP6 z poprawką 590 jest podatna na przepełnienie bufora na stosie, co może prowadzić do wykonania dowolnego kodu z uprawnieniami administratora.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującemu uzyskanie pełnej kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 11 SP7 lub wersji 11 SP6 z poprawką 590, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Commvault Edge Communication Service (cvd) prior to version 11 SP7 or version 11 SP6 with hotfix 590 is prone to a stack-based buffer overflow vulnerability that could lead to arbitrary code execution with administrative privileges.