Veeam 修复5个严重漏洞

Veeam 修复5个严重漏洞
2024-9-6 17:1:30 Author: mp.weixin.qq.com(查看原文) 阅读量:2 收藏

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

Veeam 发布安全更新，修复了影响软件产品的18个缺陷，其中5个严重漏洞可导致远程代码执行后果。

这5个漏洞如下：

CVE-2024-40711 (CVSS: 9.8) ——该漏洞位于Veeam Backup & Replication中，可导致未认证远程代码执行后果。
CVE-2024-42024 (CVSS: 9.1) ——该漏洞位于Veeam ONE中，可导致拥有 Agent 服务账户凭据的攻击者在底层机器上实施远程代码执行。
CVE-2024-42019 (CVSS: 9.0) ——该漏洞位于 Veeam ONE中，可导致攻击者访问 Veeam Reporter Service 服务账户的 NTLM 哈希。
CVE-2024-38650 (CVSS: 9.9) ——该漏洞位于 Veeam Service Provider Console (VPSC) 中，可导致低权限攻击者访问服务器上该服务账户的NTLM哈希。
CVE-2024-39714 (CVSS: 9.9) ——该漏洞位于VPSC中，可导致低权限用户将任意文件上传至服务器，在服务器上实施远程代码执行。

另外，2024年9月更新还修复了13个其它高危缺陷，它们可导致权限提升、多因素认证绕过以及通过提权执行代码等。

所有漏洞已在如下版本中修复：

Veeam Backup & Replication 12.2 (build 12.2.0.334)
Veeam Agent for Linux 6.2 (build 6.2.0.101)
Veeam ONE v12.2 (build 12.2.0.4093)
Veeam Service Provider Console v8.1 (build 8.1.0.21377)
Veeam Backup for Nutanix AHV Plug-In v12.6.0.632
Veeam Backup for Oracle Linux Virtualization Manager 和 Red Hat Virtualization Plug-In v12.5.0.299

Veeam 软件漏洞可使用户成为威胁行动者传播勒索软件的有诱惑力的目标，建议用户尽快更新至最新版本以缓解潜在威胁。

代码卫士试用地址：https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

Veeam 修复备份管理平台中的RCE漏洞

Veeam ONE 监控平台存在多个严重漏洞

Veeam修复严重漏洞，可攻陷备份基础设施

Veeam 数据备份解决方案修复多个严重漏洞

原文链接

https://thehackernews.com/2024/09/veeam-releases-security-updates-to-fix.html

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

觉得不错，就点个 “在看” 或 "赞” 吧~

文章来源: https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247520714&idx=1&sn=df4e06a4fa7f19703c54eeb2ccf244d6&chksm=ea94a0a0dde329b6b9068782af2d2311165f4ac3aea68076c75da8cfa12aec8d17c556e6f0fc&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh