CVE-2024-42456
Təsvir
Veeam Backup & Replication platformasındakı zəiflik, müəyyən rola malik aşağı imtiyazlı istifadəçiyə kritik konfiqurasiya parametrlərini yeniləyən metodu istismar etməyə imkan verir; məsələn, müəyyən portda autentifikasiya üçün istifadə olunan etibarlı klient sertifikatının dəyişdirilməsi. Bu, icazəsiz girişlə nəticələnə bilər və istifadəçiyə imtiyazlı metodları çağırmağa və kritik xidmətləri başlatmağa imkan verir. Problem, metod üzərində kifayət qədər icazə tələblərinin olmaması səbəbindən yaranır və bu, aşağı imtiyazlı istifadəçilərə daha yüksək səviyyəli icazələr tələb edən hərəkətləri yerinə yetirməyə şərait yaradır.
Necə düzəltmək olar
- veeam veeam_backup_\&_replication12.3.0.310 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| veeam veeam_backup_\&_replication | 12.0.0.1402 ≤ v < 12.3.0.310 | 12.3.0.310 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.