[TLP:CLEAR] Veeam opravuje 5 zraniteľností v 2 produktoch
Veeam opravuje 5 zraniteľností v produktoch Veeam Backup & Replication (konkrétne Veeam Backup Enterprise Manager (VBEM)) a Veeam Agent for Windows (VAW). Zraniteľnosti sú opravené pre Veeam Backup & Replication vo verzii 12.1.2 (build 12.1.2.172) a pre Veeam Agent for Windows vo verzii 6.1.2 (build 6.1.2.134) [1][2].
Neautentizovanému vzdialenému útočníkovi je vo VBEM umožnené obísť autentizáciu u akéhokoľvek účtu zaslaním špeciálne vytvorenej požiadavky na prihlásenie a využitím vlastného autentizačného serveru [1]. K zraniteľnosti bol zverejnený PoC [3] a podrobnosti o zraniteľnosti je možné nájsť na [4].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-29849 na cve.org, NVD
- CWE-287 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 21. 5. 2024.
Neautentizovanému vzdialenému útočníkovi je vo VBEM umožnené odcudziť používateľský účet pomocou NTLM relay útoku [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-29850 na cve.org, NVD
- CWE-294 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 21. 5. 2024.
Autentizovanému vzdialenému útočníkovi je vo VBEM umožnené neoprávnene získať NTLM hash servisného účtu [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-29851 na cve.org, NVD
- CWE-200 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 21. 5. 2024.
Autentizovanému vzdialenému útočníkovi je vo VBEM umožnené neoprávnene pristupovať k informáciám zo súborov logov [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Viac informácií:
- CVE-2024-29852 na cve.org, NVD
- CWE-200 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 21. 5. 2024.
Lokálnemu autentizovanému útočníkovi je vo VAW umožnené vykonať eskaláciu privilégií [2].
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-29853 na cve.org, NVD
- CWE-269 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 21. 5. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dňa 11. 6. 2024.