Veeam opravuje 5 zranitelností ve 2 produktech

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Veeam opravuje 5 zranitelností ve 2 produktech

Veeam opravuje 5 zranitelností v produktech Veeam Backup & Replication (konkrétně Veeam Backup Enterprise Manager (VBEM)) a Veeam Agent for Windows (VAW). Zranitelnosti jsou opraveny pro Veeam Backup & Replication ve verzi 12.1.2 (build 12.1.2.172) a pro Veeam Agent for Windows ve verzi 6.1.2 (build 6.1.2.134) [1][2].

VBEM - obejití autentizace (CVE-2024-29849)

CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je ve VBEM umožněno obejít autentizaci u libovolného účtu zasláním speciálně vytvořeného požadavku na přihlášení a využitím vlastního autentizačního serveru [1]. K zranitelnosti byl zveřejněn PoC [3] a podrobnosti o zranitelnosti lze nalézt na [4].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

CVE-2024-29849 na cve.org, NVD
CWE-287 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 5. 2024.

VBEM - převzetí účtu (CVE-2024-29850)

CVSS 8.8 (High)

Neautentizovanému vzdálenému útočníkovi je ve VBEM umožněno převzít uživatelský účet pomocí NTLM relay útoku [1].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Více informací:

CVE-2024-29850 na cve.org, NVD
CWE-294 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 5. 2024.

VBEM - únik NTLM hashe (CVE-2024-29851)

CVSS 7.2 (High)

Autentizovanému vzdálenému útočníkovi je ve VBEM umožněno neoprávněně získat NTLM hash servisního účtu [1].

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

CVE-2024-29851 na cve.org, NVD
CWE-200 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 5. 2024.

VBEM - únik informací (CVE-2024-29852)

CVSS 2.7 (Low)

Autentizovanému vzdálenému útočníkovi je ve VBEM umožněno neoprávněně přistupovat k informacím ze souborů logů [1].

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Více informací:

CVE-2024-29852 na cve.org, NVD
CWE-200 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 5. 2024.

VAW - eskalace oprávnění (CVE-2024-29853)

CVSS 7.8 (High)

Lokálnímu autentizovanému útočníkovi je ve VAW umožněno provést eskalaci oprávnění [2].

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

CVE-2024-29853 na cve.org, NVD
CWE-269 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 5. 2024.

Odkazy

Za CESNET, z.s.p.o. Martin Krajči dne 11. 6. 2024.

Zpětná vazba k reportu

[TLP:CLEAR] Veeam opravuje 5 zranitelností ve 2 produktech

VBEM - obejití autentizace (CVE-2024-29849)

CVSS 9.8 (Critical)

VBEM - převzetí účtu (CVE-2024-29850)

CVSS 8.8 (High)

VBEM - únik NTLM hashe (CVE-2024-29851)

CVSS 7.2 (High)

VBEM - únik informací (CVE-2024-29852)

CVSS 2.7 (Low)

VAW - eskalace oprávnění (CVE-2024-29853)

CVSS 7.8 (High)

Odkazy