BDU:2018-00217 (CVE-2017-3195)

Уязвимость службы Communications Service программного средства резервного копирования данных Commvault Edge, вызванная переполнением буфера, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-02-16

Описание

Уязвимость службы Communications Service программного средства резервного копирования данных Commvault Edge вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с привилегиями root/SYSTEM с использованием TCP-порта 8400

Затрагиваемое ПО и версии

CommVault Edge (до 11 SP7)CommVault Edge (до 11 SP6 hotfix 590)

Способ устранения

Использование рекомендаций:
http://kb.commvault.com/article/SEC0013

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://kb.commvault.com/article/SEC0013 http://redr2e.com/commvault-edge-cve-2017-3195/http://www.securityfocus.com/bid/96941 https://www.exploit-db.com/exploits/41823/https://www.kb.cert.org/vuls/id/214283

Проверьте безопасность своего сайта и почты → Полная проверка домена