🇰🇷 한글 설명
Veeam Backup & Replication에서 낮은 권한을 가진 사용자가 연결된 가상 인프라 호스트의 설정을 제어하고 수정할 수 있는 취약점입니다. 이 취약점을 통해 가상 머신을 종료하거나 스토리지 파일을 삭제할 수 있으며, 이는 서비스 거부(DoS) 및 데이터 무결성 문제로 이어질 수 있습니다. 관리 서비스로 액세스되는 메서드에서 권한 확인이 적절히 이루어지지 않아 발생합니다.
💡 쉬운 설명
권한이 낮은 사용자가 시스템의 중요한 설정을 마음대로 바꾸거나 파일을 지울 수 있는 보안 약점입니다. 이로 인해 실행 중인 컴퓨터가 꺼지거나 중요한 데이터가 사라질 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability Veeam Backup & Replication allows low-privileged users to control and modify configurations on connected virtual infrastructure hosts. This includes the ability to power off virtual machines, delete files in storage, and make configuration changes, potentially leading to Denial of Service (DoS) and data integrity issues. The vulnerability is caused by improper permission checks in methods accessed via management services.
📍 영향받는 시스템
Veeam Backup & Replication (취약한 버전)
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 관리 서비스를 통해 권한 검증이 미흡한 메서드에 접근하여 공격
🛡️ 대응 방법
Veeam에서 제공하는 최신 보안 패치 적용 및 사용자 권한 관리 강화
🔧 검증 코드
설치된 패키지 목록에서 Veeam 관련 소프트웨어가 있는지 확인하고 현재 버전을 체크합니다.
rpm -qa | grep -i veeam || dpkg -l | grep -i veeam
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
Veeam Backup & Replication