🇰🇷 한글 설명
인증된 조직 이전 피어가 소스 Veeam Backup for Microsoft 365 서버의 구성 데이터베이스에 SQL을 주입할 수 있는 취약점입니다. 이를 통해 테넌트 간 구성 데이터 읽기 및 쓰기가 가능하며, PostgreSQL 서비스 계정 권한으로 원격 코드 실행이 가능해집니다.
💡 쉬운 설명
인증된 조직 이전 기능의 상대방이 악의적인 데이터베이스 명령을 삽입할 수 있습니다. 이로 인해 다른 고객의 설정 정보가 노출되거나 서버를 원격으로 장악당할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability allowing an authenticated organization-transfer peer to inject SQL into the configuration database of the source Veeam Backup for Microsoft 365 server, leading to cross-tenant read and write of configuration data and remote code execution as the PostgreSQL service account.
📍 영향받는 시스템
Veeam Backup for Microsoft 365 (버전별 영향 범위는 벤더 권고문 확인 필요)
⚔️ 공격 벡터
인증된 조직 이전(organization transfer) 피어가 조작된 입력으로 SQL 인젝션을 수행하여 구성 DB에 접근
🛡️ 대응 방법
Veeam 공식 보안 권고에 따라 최신 패치 버전으로 즉시 업데이트하고, 조직 이전 기능 사용 권한을 최소화
🔧 검증 코드
출력된 Version 값을 Veeam 공식 보안 권고문의 패치된 버전과 비교하여, 같거나 높으면 패치 완료, 낮으면 취약한 상태입니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Veeam\Veeam Backup for Microsoft Office 365' | Select-Object Version"