Der Collector-Dienst des Veeam Management Pack for Microsoft System Center enthält eine Schwachstelle, die einem Mitglied der Gruppe Veeam Virtualization Extensions Users erlaubt, Code remote auf dem Server auszuführen. Der Angreifer muss diese Gruppenmitgliedschaft bereits besitzen, daher handelt es sich um einen Schritt zur Rechteerweiterung und nicht um einen anonymen Einstiegspunkt. Veeam stuft das Problem als hoch ein (CVSS v4.0 8.8), und ein erfolgreicher Angriff könnte den Verwaltungsserver kompromittieren, was die Backup-Infrastruktur betreffen kann.
Veeam · Management Pack for Microsoft System Center
Der Collector-Dienst des Veeam Management Pack für Microsoft System Center enthält eine Schwachstelle, die es einem authentifizierten Domänenbenutzer erlaubt, Code aus der Ferne als Konto LocalSystem auszuführen. Betroffen sind die Version 9.0 bis vor 13.1.0.334. NVD-Daten ordnen die Schwachstelle CWE-502 (Deserialisierung nicht vertrauenswürdiger Daten) zu, VulDB nennt CWE-94. Ein Angreifer benötigt gültige Domänenzugangsdaten, aber keine Benutzerinteraktion; bei einem erfolgreichen Angriff erhält er die volle Kontrolle über den betroffenen Server, der in der Regel Domänenmitglied und privilegiert ist.
Veeam · Management Pack for Microsoft System Center
Der Dienst Veeam Virtualization Extensions des Veeam Management Pack für Microsoft System Center enthält eine Schwachstelle, mit der ein nicht authentifizierter Angreifer Code aus der Ferne auf dem betroffenen Server ausführen kann. Es sind keine gültigen Zugangsdaten erforderlich, der CVSS-v4.0-Basiswert beträgt 9.3 (kritisch). Die Komponente läuft mit erhöhten Privilegien und kann auf Hypervisor- und Backup-Infrastruktur zugreifen, weshalb eine Kompromittierung schwerwiegende Folgen haben kann. Der Hersteller hat eine Korrektur veröffentlicht, für Version 9.x wird jedoch keine Korrektur bereitgestellt.
Veeam · Management Pack for Microsoft System Center
Veeam Backup & Replication 13 enthält eine kritische Umgehung der Autorisierung im CDP Coordinator Service, der auf dem Backup-Server läuft und Aufgaben für Continuous Data Protection koordiniert. Ein nicht authentifizierter Angreifer aus der Ferne kann die Autorisierungsprüfungen über das Netzwerk ohne Benutzerinteraktion umgehen. Veeam meldet hohe Auswirkungen auf Integrität und Verfügbarkeit, und laut den Recherchenotizen ist keine direkte Remote Code Execution möglich. Die Erreichbarkeit des Dienstes aus unvertrauenswürdigen Netzwerken erhöht das Risiko erheblich.
Veeam · Backup & Replication
Ein authentifizierter Organisationsübertragungs-Peer kann SQL in die Konfigurationsdatenbank des Quell-Servers von Veeam Backup for Microsoft 365 einschleusen. Bei erfolgreicher Ausnutzung können Konfigurationsdaten mandantenübergreifend gelesen und geschrieben werden, und es ist Remote Code Execution als PostgreSQL-Dienstkonto möglich. Der Angreifer benötigt gültigen Zugriff als konfigurierter Organisationsübertragungs-Peer, daher ist das Risiko für Managed Service Provider, die mehrere Kunden auf einem Backup-Server betreiben, am höchsten.
Veeam · Backup for Microsoft 365
