CVE-2017-18044
Təsvir
Commvault v11 SP6 versiyasından əvvəlki versiyalarda ContentStore/Base/CVDataPipe.dll faylında Komanda İnyeksiyası problemi aşkar edilmişdir. Commvault xidmətindəki müəyyən bir mesaj analiz funksiyası, daxil olan sətir məlumatını CreateProcess funksiyasına ötürməzdən əvvəl düzgün şəkildə yoxlamır. Nəticədə, xüsusi hazırlanmış mesaj hədəf əməliyyat sistemində icra olunacaq komandaları inyeksiya edə bilər. Bu zəifliyin istismarı autentifikasiya tələb etmir və cvd demonunun işlədiyi istənilən sistemdə SYSTEM səviyyəsində imtiyazların yüksəldilməsinə səbəb ola bilər. Bu, CVE-2017-3195-dən fərqli bir zəiflikdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| commvault commvault | 11.0, v ≤ 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.