🇰🇷 한글 설명
Veeam Availability Suite 10 미만 및 Veeam Backup & Replication 10 미만 버전의 VeeamFSR.sys 드라이버에 디바이스 객체 DACL이 설정되어 있지 않습니다. 이로 인해 권한이 없는 사용자가 파일 시스템 I/O 요청에 대해 완전한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
보안 설정이 누락된 드라이버 파일 때문에 일반 사용자도 시스템의 파일 읽기 및 쓰기를 마음대로 조작할 수 있는 취약점입니다. 이를 통해 공격자가 중요한 데이터를 수정하거나 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
VeeamFSR.sys in Veeam Availability Suite before 10 and Veeam Backup & Replication before 10 has no device object DACL, which allows unprivileged users to achieve total control over filesystem I/O requests.
📍 영향받는 시스템
Veeam Availability Suite < 10, Veeam Backup & Replication < 10
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)을 통한 파일 시스템 I/O 조작
🛡️ 대응 방법
Veeam 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 VeeamFSR.sys 서비스가 존재하고 버전이 취약한 버전인지 확인하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Veeam Backup & Replication