🇰🇷 한글 설명
Veeam Agent for Linux에서 로컬 권한 상승(Local Privilege Escalation) 취약점이 발견되었습니다. 이 취약점은 Veeam Backup & Replication 서버에서 관리되는 설치 환경에만 영향을 미칩니다. CVSS 점수는 아직 할당되지 않았습니다.
💡 쉬운 설명
이 취약점은 시스템에 로그인한 일반 사용자가 관리자 권한을 얻을 수 있게 하는 문제입니다. 백업 서버로 중앙 관리되는 Linux 서버에서만 해당됩니다.
🇺🇸 원문 (English)
A vulnerability in Veeam Agent for Linux allows for local privilege escalation. Only installations that are managed by a Veeam Backup & Replication instance are affected.
📍 영향받는 시스템
Veeam Backup & Replication으로 관리되는 Veeam Agent for Linux 설치 환경 (정확한 버전은 공식 권고 확인 필요)
⚔️ 공격 벡터
시스템에 이미 접근 권한이 있는 로컬 사용자가 취약한 구성요소를 악용하여 root 권한을 획득
🛡️ 대응 방법
Veeam 공식 보안 권고에 따라 Veeam Agent for Linux를 최신 패치 버전으로 업데이트
🔧 검증 코드
veeam 패키지가 출력되면 설치되어 있는 것이며, 출력된 버전을 Veeam 공식 권고의 패치 버전과 비교하여 취약 여부를 판단합니다. 아무 출력이 없으면 해당 제품이 설치되지 않은 것입니다.
dpkg -l veeam 2>/dev/null | grep -i veeam || rpm -qa | grep -i veeam
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux