🇰🇷 한글 설명
인증된 도메인 사용자가 Veeam Management Pack for Microsoft System Center Collector 서비스가 실행 중인 서버에서 LocalSystem 계정 권한으로 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 공격자는 낮은 권한의 도메인 계정만으로도 서버 전체를 장악할 수 있습니다.
💡 쉬운 설명
일반 회사 직원 계정으로 로그인한 사람이 관리 서버에서 가장 높은 권한의 명령을 실행할 수 있는 문제입니다. 이 경우 공격자가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability allowing an authenticated domain user to perform remote code execution (RCE) as the LocalSystem account on servers running the Veeam Management Pack for Microsoft System Center Collector service.
📍 영향받는 시스템
Veeam Management Pack for Microsoft System Center의 Collector 서비스가 설치된 Windows 서버 (정확한 영향 버전은 공식 공지 확인 필요)
⚔️ 공격 벡터
인증된 도메인 사용자 계정으로 대상 서버의 Collector 서비스에 접근해 악성 요청을 전송하여 LocalSystem 권한으로 코드 실행
🛡️ 대응 방법
Veeam 공식 보안 공지에서 제공하는 패치 버전으로 Management Pack을 즉시 업데이트하고, 필요 없는 도메인 계정 접근 권한을 제한
🔧 검증 코드
출력된 Veeam 관련 제품의 DisplayVersion을 Veeam 공식 보안 공지의 패치 버전과 비교하여, 같거나 높으면 조치 완료이고 낮으면 취약한 상태입니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Veeam\*' -ErrorAction SilentlyContinue | Select-Object DisplayName, DisplayVersion"
💻 영향받는 소프트웨어
Multi-Domain Security Management Server