Уязвимость функции разбора сообщений библиотеки ContentStore/Base/CVDataPipe.dll системы резервного копирования и восстановления данных CommVault, позволяющая нарушителю выполнять команды в целевой операционной системе с привилегиями SYSTEM

Уязвимость функции разбора сообщений библиотеки ContentStore/Base/CVDataPipe.dll системы резервного копирования и восстановления данных CommVault связана с недостаточными мерами по проверке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять команды в целевой операционной системе с запущенным демоном cvd с привилегиями SYSTEM с помощью специально сформированных сообщений

CVE: CVE-2017-18044
CVSS v2.0: 10