リモートのWebサーバーで実行されているCommvaultのバージョンは、11 SP7より前の11です。そのため、以下の複数の脆弱性の影響を受けます。

  - A buffer overflow vulnerability exists in the Commvault Edge communication service (cvd). An remote, unauthenticated attacker could achieve arbitrary code execution by sending a specially crafted packet. (CVE-2017-3195)

  - A command injection vulnerability exists in CVDataPipe.dll. An unauthenticated, remote attacker can exploit this, via a specially crafted message to CreateProcess, to execute arbitrary commands as SYSTEM. (CVE-2017-18044)

検出

Commvault 11 < 11 SP7の複数の脆弱性

critical Nessus プラグイン ID 126988

変更ログが見つかりません