CVE-2017-3195
Vulnérabilité non évaluée dans Service Pack 6 (Commvault)
CVSS 0.0 · Non évaluée
EPSS 21.4%
Commvault•Service Pack 6•Versions : Version 11 prior to SP7, version 11 SP6 prior to hotfix 590
Description
Commvault Edge Communication Service (cvd) prior to version 11 SP7 or version 11 SP6 with hotfix 590 is prone to a stack-based buffer overflow vulnerability that could lead to arbitrary code execution with administrative privileges.
Gravité et risque d'exploitation
CVE-2017-3195 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 21.39 %, ce qui la place devant 97.6 % des CVE référencées.
Que faire ?
- Vérifiez si Service Pack 6 (versions Version 11 prior to SP7, version 11 SP6 prior to hotfix 590) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.