Commvault Cloud của Commvault: cạn kiệt tài nguyên khi giải nén mạng có thể làm gián đoạn dịch vụ

Lớp messaging mạng đã xử lý không đúng dữ liệu được nén ở mức cao, gây ảnh hưởng đến tính sẵn sàng của dịch vụ. Khách hàng phần mềm hãy nâng cấp lên bản maintenance đã được khắc phục. Hãy cập nhật toàn bộ các cài đặt Commvault, bao gồm máy chủ CommServe, Web Server, Command Center, MediaAgents, các client và HyperScale.

Commvault Cloud trên Windows và Linux bị ảnh hưởng trong các nhánh sau:

• Nhánh 11.46: 11.46.0 đến 11.46.29 bị ảnh hưởng. 11.46.30 và các bản cao hơn được advisory của Commvault liệt kê là đã được xử lý.
• Nhánh 11.44: 11.44.0 đến 11.44.24 bị ảnh hưởng. 11.44.25 và các bản cao hơn được liệt kê là đã được xử lý.
• Nhánh 11.40: 11.40.0 đến 11.40.77 bị ảnh hưởng. 11.40.78 và các bản cao hơn được liệt kê là đã được xử lý.
• Nhánh 11.36: 11.36.0 đến 11.36.126 bị ảnh hưởng. 11.36.127 và các bản cao hơn được liệt kê là đã được xử lý.

Phạm vi vận hành cần kiểm tra bao gồm CommServe server, Web Server, Command Center, MediaAgents, clients và HyperScale. Advisory của Commvault nêu rằng các phiên bản được hỗ trợ nhưng không liệt kê là không bị ảnh hưởng, đồng thời yêu cầu nâng cấp các phiên bản không còn được hỗ trợ. Tuy nhiên, trường default_status trong bản ghi vẫn là unknown ngoài các phạm vi được nêu, vì vậy không nên mặc định coi các nhánh không được xác minh là an toàn.

Commvault xác định thành phần bị ảnh hưởng là network messaging layer, nơi dữ liệu được nén ở mức cao được xử lý không đúng. Lỗi thuộc CWE-409, trong đó dữ liệu nén có thể mở rộng đáng kể khi xử lý và làm tiêu thụ quá mức tài nguyên của dịch vụ. Dữ liệu đầu vào do kẻ tấn công kiểm soát được suy ra từ khả năng khai thác qua mạng, nhưng bản ghi không nêu endpoint, giao thức hoặc định dạng nén cụ thể. Điều kiện khai thác được mô tả là có thể truy cập qua mạng, không yêu cầu quyền và không cần tương tác của người dùng. Tác động được ghi nhận là cạn kiệt tài nguyên và suy giảm tính sẵn sàng; chi tiết về parser, giới hạn giải nén, ngưỡng CPU hoặc bộ nhớ và log signature chưa được công bố. Phạm vi triển khai cần kiểm tra gồm CommServe, Web Server, Command Center, MediaAgents, client và HyperScale trên Windows và Linux.

• Khả năng tiếp cận: Vấn đề được mô tả là có thể khai thác qua mạng.
• Xác thực và tương tác: Bản ghi chỉ ra rằng không cần quyền đặc biệt và không cần người dùng tương tác.
• Độ phức tạp: Được mô tả là thấp trong dữ liệu đánh giá của bản ghi.
• Tình trạng khai thác: Bản ghi chuẩn hóa đặt public_exploit là false và known_exploited là null. Dữ liệu enrichment của CISA được trả về cùng bản ghi đánh dấu exploitation là none tại thời điểm đánh giá. Không có exploit, chiến dịch, nạn nhân hoặc IOC cụ thể nào được nêu.

Lỗi có thể dẫn đến resource exhaustion trong network messaging layer, làm giảm hoặc làm mất tính sẵn sàng của dịch vụ Commvault. Do bản ghi mô tả khả năng truy cập qua mạng, không cần quyền và không cần tương tác người dùng, một messaging service có thể truy cập có khả năng trở thành điểm gây gián đoạn từ xa. Tác động được ghi nhận tập trung vào availability; không có tác động đến confidentiality hoặc integrity được nêu. Hệ quả tổ chức có thể gồm gián đoạn hoạt động backup, quản trị hoặc khôi phục phụ thuộc vào thành phần bị cạn kiệt tài nguyên. Bản ghi không mô tả thực thi mã, tiết lộ dữ liệu, duy trì quyền truy cập hoặc lan sang các hệ thống khác.

• Việc xử lý dữ liệu nén bất thường có thể làm cạn kiệt CPU, bộ nhớ hoặc tài nguyên xử lý khác, dẫn đến suy giảm hoặc gián đoạn dịch vụ Commvault.
• Sự cố có thể ảnh hưởng đến các hoạt động phụ thuộc vào CommServe, Web Server, Command Center, MediaAgents, client hoặc HyperScale, tùy thành phần nhận và xử lý dữ liệu mạng.
• Vì bản ghi mô tả khả năng tiếp cận qua mạng mà không cần quyền, các hệ thống có messaging service có thể truy cập cần được ưu tiên trong kế hoạch cập nhật.
• Bản ghi không ghi nhận tác động đến tính bí mật hoặc tính toàn vẹn. Không có bằng chứng trong dữ liệu hiện có về rò rỉ dữ liệu, thực thi mã hoặc chiếm quyền hệ thống.

1. Nâng cấp toàn bộ cài đặt Commvault lên maintenance release đã được xử lý, bao gồm CommServe server, Web Server, Command Center, MediaAgents, clients và HyperScale.
2. Sử dụng bản đã được xác nhận cho đúng nhánh:

• Nhánh 11.46: nâng cấp lên 11.46.30 và các bản cao hơn theo advisory.
• Nhánh 11.44: nâng cấp lên 11.44.25 và các bản cao hơn theo advisory.
• Nhánh 11.40: nâng cấp lên 11.40.78 và các bản cao hơn theo advisory.
• Nhánh 11.36: nâng cấp lên 11.36.127 và các bản cao hơn theo advisory.

1. Nếu đang chạy phiên bản không được hỗ trợ, hãy nâng cấp lên một release được hỗ trợ trước khi đánh giá trạng thái khắc phục. Không suy luận rằng việc sửa một nhánh đã bao phủ cho nhánh song song khác.
2. Sau khi cập nhật, vào Command Center và mở Manage > Servers hoặc Manage > Infrastructure > Servers. Lọc theo các role liên quan và xác nhận mọi máy chủ đều hiển thị maintenance release đã được xử lý hoặc bản cao hơn trong cùng nhánh.
3. Nếu chưa thể xác minh phiên bản của một thành phần, hãy coi thành phần đó là chưa được xác nhận đã khắc phục và hoàn tất việc kiểm kê trước khi đóng xử lý.

1. Lập inventory cho toàn bộ triển khai Commvault trên Windows và Linux, không chỉ máy chủ quản lý trung tâm.
2. Trong Command Center, mở Manage > Servers hoặc Manage > Infrastructure > Servers.
3. Lọc theo các role liên quan, bao gồm Web Server, CommServe, MediaAgents, client và HyperScale, rồi kiểm tra maintenance release đang cài đặt.
4. Đối chiếu từng máy với các nhánh affected và resolved trong bảng phạm vi phiên bản, đồng thời xác nhận tất cả thành phần của cùng một triển khai đã được cập nhật.
5. Không có IOC hoặc log signature cụ thể được cung cấp. Việc theo dõi thông thường đối với lỗi dịch vụ, sử dụng CPU hoặc bộ nhớ tăng bất thường chỉ là biện pháp phòng ngừa, không phải dấu hiệu đã được xác nhận; không nên coi việc không có cảnh báo là bằng chứng hệ thống an toàn.