🇰🇷 한글 설명
인증되지 않은 공격자가 Microsoft System Center용 Veeam Management Pack의 Veeam Virtualization Extensions 서비스가 실행 중인 서버에서 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 이 취약점으로 공격자는 인증 없이 대상 시스템을 장악할 수 있습니다.
💡 쉬운 설명
Veeam 가상화 관리 도구를 사용하는 서버에 로그인 없이 외부에서 악성 명령을 실행할 수 있는 보안 결함입니다. 공격자가 서버 전체를 장악할 위험이 있어 신속한 점검과 패치가 필요합니다.
🇺🇸 원문 (English)
A vulnerability allowing an unauthenticated attacker to perform remote code execution (RCE) on servers running the Veeam Virtualization Extensions service of Veeam Management Pack for Microsoft System Center.
📍 영향받는 시스템
Veeam Management Pack for Microsoft System Center의 Veeam Virtualization Extensions 서비스가 설치된 Windows 서버 (정확한 영향 버전은 Veeam 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 인증 없이 취약한 서비스 엔드포인트로 조작된 요청을 보내 원격 코드를 실행
🛡️ 대응 방법
Veeam 공식 보안 공지에서 제공하는 패치 버전으로 Management Pack 및 Virtualization Extensions를 업데이트하고, 불필요한 경우 해당 서비스를 비활성화
🔧 검증 코드
출력된 Veeam Management Pack 버전을 Veeam 공식 보안 공지의 패치 버전과 비교하여 패치 버전 미만이면 취약, 이상이면 조치 완료로 판단 (Windows 환경 명령이므로 bash가 아닌 cmd 기준)
wmic product where "name like '%Veeam%Management%'" get name,version 2>nul
💻 영향받는 소프트웨어
Multi-Domain Security Management Server