🇰🇷 한글 설명
Veeam Backup & Replication의 취약점으로 인해 권한이 낮은 사용자가 원격 서비스에 연결하여 부적절한 역직렬화(Insecure Deserialization)를 악용할 수 있습니다. 공격자는 직렬화된 임시 파일 모음을 전송함으로써 서비스 계정 권한으로 시스템의 모든 파일을 삭제할 수 있습니다.
💡 쉬운 설명
해커가 낮은 권한만 가지고 있어도 시스템의 중요한 파일을 마음대로 지울 수 있는 보안 구멍이 발견되었습니다. 이는 프로그램이 데이터를 읽어들이는 과정에서 검증이 제대로 이루어지지 않아 발생합니다.
🇺🇸 원문 (English)
A vulnerability in Veeam Backup & Replication allows a low-privileged user to connect to remoting services and exploit insecure deserialization by sending a serialized temporary file collection. This exploit allows the attacker to delete any file on the system with service account privileges. The vulnerability is caused by an insufficient blacklist during the deserialization process.
📍 영향받는 시스템
Veeam Backup & Replication (취약한 버전)
⚔️ 공격 벡터
낮은 권한의 사용자가 원격 서비스를 통해 조작된 직렬화 파일을 전송하여 역직렬화 취약점 악용
🛡️ 대응 방법
Veeam에서 제공하는 최신 보안 패치를 적용하여 역직렬화 검증 로직을 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Veeam 관련 소프트웨어가 있는지 확인하고 현재 버전을 체크합니다.
rpm -qa | grep -i veeam || dpkg -l | grep -i veeam
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
Veeam Backup & Replication