🇰🇷 한글 설명
공격자가 Veeam Reporter Service 서비스 계정의 NTLM 해시에 접근할 수 있게 하는 취약점입니다. 이 공격을 수행하려면 사용자의 상호작용과 Veeam Backup & Replication에서 수집된 데이터가 필요합니다.
💡 쉬운 설명
해커가 사용자의 실수나 특정 데이터를 이용해 시스템의 중요한 비밀번호 정보를 훔쳐낼 수 있는 문제입니다. 이를 통해 해커가 관리자 권한을 얻으려 시도할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability that allows an attacker to access the NTLM hash of the Veeam Reporter Service service account. This attack requires user interaction and data collected from Veeam Backup & Replication.
📍 영향받는 시스템
Veeam Backup & Replication (Veeam Reporter Service 포함 버전)
⚔️ 공격 벡터
사용자 상호작용을 유도하여 Veeam에서 수집된 데이터를 이용한 NTLM 해시 탈취
🛡️ 대응 방법
Veeam 보안 패치 적용 및 서비스 계정 권한 최소화 적용
🔧 검증 코드
명령어 결과에 VeeamReporterService가 존재하면 해당 서비스의 보안 패치 여부를 즉시 확인해야 합니다.
powershell -Command "Get-Service -Name 'VeeamReporterService' -ErrorAction SilentlyContinue"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Veeam Backup & Replication