Bejelentkezés nélkül is kihasználható hibát találtak a Veeam Management Packben
Távolról futtathat kódot egy támadó bejelentkezés nélkül azon a szerveren, amelyen a Veeam Management Pack érintett szolgáltatása fut. A biztonságos kiadásra való átállásnál azonban figyelni kell: közvetlen frissítést csak egy meghatározott régi buildről támogatnak.
A 9.x-ág helyett újabb verzióra kell váltani
A Veeam Management Pack for Microsoft System Center 9.1 és régebbi 9.x-kiadásait érinti a három sebezhetőség. Azok a telepítések is érintettek, amelyeken már fenn van a Veeam Backup & Replication 13 kompatibilitási javítása.
A 9.x-verzióág nem kap külön javítást. A biztonságos kiadás a 13.1.0.334, amely letölthető. A Veeam ugyanakkor csak a 9a kiadás 9.1.0.3107-es buildjéről támogatja a közvetlen frissítést. Átállás előtt ezért ellenőrizni kell a telepített verziót.
A kritikus hibához nem kell bejelentkezés
A CVE-2023-22793 jelű hiba a Veeam Virtualization Extensions szolgáltatást futtató szervereket érinti. Bejelentkezés nélkül adhat lehetőséget távoli kódfuttatásra. Súlyossága a CVSS-skálán 9,3, ami kritikus besorolásnak felel meg. A CVSS a sebezhetőség műszaki súlyosságát jelzi, nem azt, hogy kihasználják-e.
A Veeam közlése szerint a hibákat belső tesztek során fedezték fel. A figyelmeztetés nem említ arra utaló jelet, hogy már kihasználták volna őket.
A másik két hibához jogosultság szükséges
A CVE-2026-107239 kihasználásához a támadónak a Veeam Virtualization Extensions Users csoport tagjának kell lennie. A sérülékenység a Collector szolgáltatást futtató szerveren teszi lehetővé a távoli kódfuttatást.
A CVE-2026-107238 esetén egy hitelesített tartományi felhasználó futtathat távolról kódot a Collector szolgáltatást futtató szerveren, LocalSystem-jogosultsággal. A Veeam mindkét hibát magas súlyosságúnak minősítette.
A kiegészítő a mentések állapotát is mutatja
A Veeam Management Pack a Microsoft System Center Operations Manager, röviden SCOM kiegészítője. Segítségével a Veeam Backup & Replication, valamint a VMware vSphere és a Microsoft Hyper-V környezetek figyelhetők a SCOM kezelőfelületén.
A csomag többek között a mentési feladatok és az infrastruktúra-elemek állapotát jeleníti meg, problémákat jelez, valamint rendelkezésre állási és teljesítményjelentéseket ad. Megfigyelési és jelentéskészítési eszközről van szó, nem magáról a mentőszoftverről.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum