🇰🇷 한글 설명
Veeam Backup & Replication의 취약점으로, 특정 권한을 가진 저권한 사용자가 기존 작업을 업데이트하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 작업 설정에 포함된 사전/사후 스크립트가 네트워크 공유 경로를 통해 실행될 때 높은 권한으로 처리되는 점을 악용합니다.
💡 쉬운 설명
권한이 낮은 사용자가 백업 설정을 살짝 바꾸는 것만으로도 서버를 마음대로 조종할 수 있는 보안 구멍입니다. 공격자가 악성 스크립트를 실행하도록 유도하여 서버의 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Veeam Backup & Replication allows a low-privileged user with certain roles to perform remote code execution (RCE) by updating existing jobs. These jobs can be configured to run pre- and post-scripts, which can be located on a network share and are executed with elevated privileges by default. The user can update a job and schedule it to run almost immediately, allowing arbitrary code execution on the server.
📍 영향받는 시스템
Veeam Backup & Replication (특정 버전 미만)
⚔️ 공격 벡터
저권한 사용자가 기존 백업 작업의 스크립트 경로를 악성 파일이 있는 네트워크 공유지로 변경하여 즉시 실행
🛡️ 대응 방법
Veeam 공식 보안 패치를 적용하고, 백업 작업 수정 권한에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Veeam 관련 소프트웨어가 있는지 확인하고, 공식 보안 권고문에 명시된 패치 버전 이상인지 대조하십시오.
rpm -qa | grep -i veeam || dpkg -l | grep -i veeam
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Veeam Backup & Replication