The version of Commvault running on the remote web server is 11 prior to 11 SP7. It is, therefore, affected by multiple vulnerabilities:

  - A buffer overflow vulnerability exists in the Commvault Edge     communication service (cvd). An remote, unauthenticated     attacker could achieve arbitrary code execution by sending     a specially crafted packet. (CVE-2017-3195)

  - A command injection vulnerability exists in CVDataPipe.dll.     An unauthenticated, remote attacker can exploit this, via     a specially crafted message to CreateProcess, to execute     arbitrary commands as SYSTEM. (CVE-2017-18044)

リモートのWebサーバーで実行されているCommvaultのバージョンは、11 SP7より前の11です。したがって、以下の複数の脆弱性の影響を受けます。- バッファオーバーフローの脆弱性がCommvault Edge通信サービス（cvd）にあります。リモートの認証されていない攻撃者は、特別に細工されたパケットを送信して任意のコードを実行する可能性があります。（CVE-2017-3195） - コマンドインジェクションの脆弱性がCVDataPipe.dllにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメッセージをCreateProcessに送信することで、システムとして任意のコマンドを実行する可能性があります。（CVE-2017-18044）

リモートのWebサーバーで実行されているCommvaultのバージョンは、11 SP7より前の11です。そのため、以下の複数の脆弱性の影響を受けます。

  - A buffer overflow vulnerability exists in the Commvault Edge communication service (cvd). An remote, unauthenticated attacker could achieve arbitrary code execution by sending a specially crafted packet. (CVE-2017-3195)

  - A command injection vulnerability exists in CVDataPipe.dll. An unauthenticated, remote attacker can exploit this, via a specially crafted message to CreateProcess, to execute arbitrary commands as SYSTEM. (CVE-2017-18044)

远程 Web 服务器上运行的 Commvault 版本为低于 11 SP7 的 11。因而受到多个漏洞的影响：- Commvault Edge 通讯服务 (cvd) 中存在缓冲区溢出漏洞。未经身份验证的远程攻击者可通过发送特制的数据包执行任意代码。(CVE-2017-3195) - CVDataPipe.dll 中存在命令注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 CreateProcess 消息，以 SYSTEM 身份执行任意命令。(CVE-2017-18044)

遠端網頁伺服器上執行的 Commvault 版本為 11 SP7 之前的 11 版。因此受到多個弱點影響：- Commvault Edge 通訊服務 (cvd) 中有一個緩衝區溢位弱點。未經驗證的遠端攻擊者可透過傳送特製的封包來執行任意程式碼。(CVE-2017-3195) - CVDataPipe.dll 中有一個命令插入弱點。未經驗證的遠端攻擊者可加以惡意利用，透過傳送至 CreateProcess 的特製訊息，以 SYSTEM 形式執行任意命令。(CVE-2017-18044)

远程 Web 服务器上运行的 Commvault 版本为低于 11 SP7 的 11。因而会受到多个漏洞的影响：- Commvault Edge 通信服务 (cvd) 中存在缓冲区溢出漏洞。未经身份验证的远程攻击者可通过发送特制的数据包执行任意代码。(CVE-2017-3195) - CVDataPipe.dll 中存在命令注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 CreateProcess 消息，以 SYSTEM 身份执行任意命令。(CVE-2017-18044)

ID	名稱	產品	系列	已發布	已更新	嚴重性
126988	Commvault 11 < 11 SP7 Multiple Vulnerabilities	Nessus	Windows	2019/7/25	2021/10/25	critical
125782	Commvault 11 < 11 SP7 Multiple Vulnerabilities	Nessus	Misc.	2019/6/7	2019/7/25	critical
125782	Commvault 11 < 11 SP7の複数の脆弱性	Nessus	Misc.	2019/6/7	2019/7/25	critical
126988	Commvault 11 < 11 SP7の複数の脆弱性	Nessus	Windows	2019/7/25	2021/10/25	critical
125782	Commvault 11 < 11 SP7 多个漏洞	Nessus	Misc.	2019/6/7	2019/7/25	critical
125782	Commvault 11 < 11 SP7 多個弱點	Nessus	Misc.	2019/6/7	2019/7/25	critical
126988	Commvault 11 < 11 SP7 多個弱點	Nessus	Windows	2019/7/25	2021/10/25	critical
126988	Commvault 11 < 11 SP7 多个漏洞	Nessus	Windows	2019/7/25	2021/10/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical