Veeam 產品多個漏洞
發佈日期:
2024年11月12日
814
觀看次數
風險: 極高度風險
類型: 伺服器 - 網站伺服器
於 Veeam 產品發現多個漏洞。遠端攻擊者可利用此漏洞，於目標系統觸發權限提升、遠端執行任意程式碼、篡改、繞過保安限制及敏感資料洩露。
注意：
CVE-2024-40711 正在被廣泛利用。該漏洞是由於反序列化不信任資料的弱點所導致，容許未經身份驗證的攻擊者利用此漏洞觸發遠端執行任意程式碼。
影響
- 資料洩露
- 繞過保安限制
- 權限提升
- 篡改
- 遠端執行程式碼
受影響之系統或技術
- Veeam Backup & Replication 12.1.2.172 及所有早於版本 12 的版本
- Veeam Agent for Linux 6.1.2.1781 及所有早於版本 6 的版本
- Veeam ONE 12.1.0.3208 及所有早於版本 12 的版本
- Veeam Service Provider Console 8.0.0.19552 及所有早於版本 8 和版本 7 的版本
- Veeam Backup for Nutanix AHV Plug-In 12.5.1.8 及所有早於版本 12 的版本
- Veeam Backup for Oracle Linux Virtualization Manager 和 Red Hat Virtualization Plug-In 12.4.1.45 及所有早於版本 12 的版本
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
漏洞識別碼
- CVE-2024-38650
- CVE-2024-38651
- CVE-2024-39714
- CVE-2024-39715
- CVE-2024-39718
- CVE-2024-40709
- CVE-2024-40710
- CVE-2024-40711
- CVE-2024-40712
- CVE-2024-40713
- CVE-2024-40714
- CVE-2024-40718
- CVE-2024-42019
- CVE-2024-42020
- CVE-2024-42021
- CVE-2024-42022
- CVE-2024-42023
- CVE-2024-42024
資料來源
相關連結
分享至