CVE-2024-42457
Açıklama
Veeam Backup & Replication üzerindeki bir güvenlik açığı, belirli operatör rollerine sahip kullanıcıların, uzak yönetim arayüzündeki yöntemlerin kombinasyonunu kullanarak kaydedilmiş kimlik bilgilerini ifşa etmesine olanak tanır. Bu durum, kimlik bilgisi numaralandırmasına ve istismarına izin veren bir oturum nesnesi kullanılarak gerçekleştirilebilir ve düz metin halindeki kimlik bilgilerinin kötü niyetli bir ana bilgisayara sızmasına yol açabilir. Saldırı, operatörlerin saldırgan tarafından kontrol edilen bir IP ile yeni bir ana bilgisayar eklemesine izin veren bir yöntemin hatalı kullanımıyla kolaylaştırılır ve bu sayede hassas kimlik bilgilerinin düz metin olarak alınmasını sağlar.
Nasıl düzeltilir
- veeam veeam_backup_\&_replication12.3.0.310 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veeam veeam_backup_\&_replication | 12.0.0.1402 ≤ v < 12.3.0.310 | 12.3.0.310 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.