🇰🇷 한글 설명
Veeam Backup & Replication 8.0 update 3 이전 버전의 VeeamVixProxy 구성 요소에서 로컬 관리자 자격 증명이 누구나 읽을 수 있는 권한을 가진 로그 파일에 저장됩니다. 이로 인해 로컬 사용자가 로그 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터의 중요한 비밀번호가 누구나 볼 수 있는 일기장 같은 파일에 기록되어 저장되는 문제입니다. 이 때문에 컴퓨터를 사용하는 다른 사람이 그 파일을 몰래 읽어 관리자 권한을 훔칠 수 있습니다.
🇺🇸 원문 (English)
VeeamVixProxy in Veeam Backup & Replication (B&R) before 8.0 update 3 stores local administrator credentials in log files with world-readable permissions, which allows local users to obtain sensitive information by reading the files.
📍 영향받는 시스템
Veeam Backup & Replication 8.0 update 3 미만 버전
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 로그 파일을 직접 읽는 방식
🛡️ 대응 방법
Veeam Backup & Replication을 8.0 update 3 이상 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 Veeam 제품의 버전을 확인하여 8.0 update 3 미만인지 체크합니다.
rpm -qa | grep -i 'veeam' || dpkg -l | grep -i 'veeam'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Veeam Backup & Replication