🇰🇷 한글 설명
Veeam Backup & Replication에서 낮은 권한을 가진 사용자가 다중 인증(MFA) 설정을 변경하여 MFA를 우회할 수 있는 취약점입니다. 이를 통해 권한이 낮은 사용자가 보안 통제를 무력화하고 시스템에 접근할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 보안을 위해 설정해둔 2단계 인증(MFA)을 마음대로 끄거나 바꿀 수 있는 문제입니다. 이로 인해 해커가 보안 절차를 건너뛰고 시스템에 침입할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability that allows a user who has been assigned a low-privileged role within Veeam Backup & Replication to alter Multi-Factor Authentication (MFA) settings and bypass MFA.
📍 영향받는 시스템
Veeam Backup & Replication (MFA 설정 변경이 가능한 낮은 권한 사용자 환경)
⚔️ 공격 벡터
낮은 권한을 가진 계정을 탈취하거나 악용하여 MFA 설정을 조작하는 방식
🛡️ 대응 방법
Veeam에서 제공하는 최신 보안 패치를 적용하고 사용자 권한 관리를 강화하십시오.
🔧 검증 코드
설치된 Veeam 제품의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 확인합니다.
rpm -qa | grep -i 'veeam' || dpkg -l | grep -i 'veeam'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Veeam Backup & Replication