🇰🇷 한글 설명
Veeam Backup & Replication 플랫폼에서 낮은 권한을 가진 사용자가 인증에 사용되는 신뢰할 수 있는 클라이언트 인증서를 수정하는 등 중요한 구성 설정을 업데이트할 수 있는 취약점입니다. 이로 인해 권한이 없는 사용자가 특권 메서드를 호출하고 핵심 서비스를 시작하여 시스템에 무단 접근할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 관리자만 할 수 있는 중요한 보안 설정을 마음대로 바꿀 수 있는 문제입니다. 이를 통해 공격자는 시스템의 보안을 무력화하고 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Veeam Backup & Replication platform allows a low-privileged user with a specific role to exploit a method that updates critical configuration settings, such as modifying the trusted client certificate used for authentication on a specific port. This can result in unauthorized access, enabling the user to call privileged methods and initiate critical services. The issue arises due to insufficient permission requirements on the method, allowing users with low privileges to perform actions that should require higher-level permissions.
📍 영향받는 시스템
Veeam Backup & Replication (특정 버전 미만)
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 인증서 업데이트 메서드를 악용하여 권한 상승 시도
🛡️ 대응 방법
Veeam에서 제공하는 최신 보안 패치를 적용하고 사용자 권한 설정을 재검토하십시오.
🔧 검증 코드
명령어 결과에 해당 CVE 번호가 포함되어 있으면 패치가 적용된 상태이며, 아무 결과도 나오지 않으면 취약할 수 있습니다.
rpm -q --changelog veeam-backup-replication | grep CVE-2024-42456
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Veeam Backup & Replication