1733252356
2024-12-03 18:07:00
Veeam は本日、内部テスト中に発見された重大なリモート コード実行 (RCE) を含む 2 つのサービス プロバイダー コンソール (VSPC) の脆弱性に対処するセキュリティ アップデートをリリースしました。
VSPC は、リモート管理の BaaS (Backend as a Service) および DRaaS (Disaster Recovery as a Service) プラットフォームとして同社が説明しており、サービス プロバイダーが顧客のバックアップの正常性とセキュリティを監視したり、Veeam を管理したりするために使用されます。 – 保護された仮想、Microsoft 365、およびパブリック クラウドのワークロード。
本日修正された最初のセキュリティ欠陥 (CVE-2024-42448 として追跡され、重大度スコア 9.9/10 で評価) により、攻撃者は VSPC 管理エージェント マシンからパッチが適用されていないサーバー上で任意のコードを実行できます。
Veeam はまた、攻撃者が VSPC サーバー サービス アカウントの NTLM ハッシュを盗み、取得したアクセスを使用して VSPC サーバー上のファイルを削除できる可能性がある高重大度の脆弱性 (CVE-2024-42449) にもパッチを適用しました。
ただし、同社が説明したように、 セキュリティ勧告 本日公開されたように、これら 2 つの脆弱性は、管理エージェントがターゲット サーバー上で承認されている場合にのみ悪用される可能性があります。
この欠陥は VPSC 8.1.0.21377 と、ビルド 8 と 7 を含むそれ以前のすべてのバージョンに影響を与えますが、サポートされていない製品バージョンも影響を受ける可能性が高く、たとえテストされていないとしても「脆弱であるとみなされるべきです」。
「サポートされているバージョンのVeeam Service Provider Console（バージョン7および8）を使用しているサービスプロバイダーには、最新の累積パッチに更新することをお勧めします」とVeeamは述べた。
「サポートされていないバージョンを使用しているサービス プロバイダーは、Veeam Service Provider Console の最新バージョンにアップグレードすることを強くお勧めします。」
Veeam の脆弱性をターゲットとした最近の悪用は、潜在的な攻撃をブロックするために脆弱なサーバーにできるだけ早くパッチを適用することが重要であることを示しています。
Sophos X-Ops のインシデント対応担当者が先月明らかにしたように、9 月に公開された Veeam のバックアップ & レプリケーション (VBR) ソフトウェアの RCE 欠陥 (CVE-2024-40711) が、現在 Frag ランサムウェアの展開に悪用されています。
同じ脆弱性は、Akira および Fog ランサムウェア攻撃において、脆弱な VBR サーバー上でリモート コードを実行するためにも使用されます。
Veeam によると、同社の製品は次のようなユーザーに使用されています。 550,000 を超える顧客 これには、グローバル 2,000 企業全体の 74%、フォーチュン 500 企業の 82% が含まれます。
#Veeamサービス #プロバイダー #コンソールの重大な #RCE #バグを警告