В CommServe обнаружена проблема переполнения буфера стека, влияющая на доступность службы. Клиенты программного обеспечения обновляются до исправленной версии обслуживания. Обновите Коммсерве.
Показать оригинальное описание (EN)
CommServe contained a stack-based buffer overflow issue affecting service availability. Software customers upgrade to resolved maintenance release. Update CommServe.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 6
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Commvault Commvault
cpe:2.3:a:commvault:commvault:*:*:*:*:*:*:*:*
|
11.36.0
|
11.36.123
|
|
Commvault Commvault
cpe:2.3:a:commvault:commvault:*:*:*:*:*:*:*:*
|
11.40.0
|
11.40.72
|
|
Commvault Commvault
cpe:2.3:a:commvault:commvault:*:*:*:*:*:*:*:*
|
11.44.0
|
11.44.20
|
|
Commvault Commvault
cpe:2.3:a:commvault:commvault:*:*:*:*:*:*:*:*
|
11.46.0
|
11.46.20
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
|
— | — |
|
Microsoft Windows
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
|
— | — |