🇰🇷 한글 설명
Veeam Virtualization Extensions Users 그룹의 구성원이 Veeam Management Pack for Microsoft System Center Collector 서비스가 실행 중인 서버에서 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 현재 CVSS 점수는 미정(0.0)이며, 공식 정보가 제한적입니다.
💡 쉬운 설명
Veeam 가상화 확장 사용자 그룹에 속한 계정이 특정 서버에서 악성 명령을 실행할 수 있는 보안 문제입니다. 해당 서버를 신속히 점검하고 최신 보안 패치를 적용하는 것이 권장됩니다.
🇺🇸 원문 (English)
A vulnerability allowing a member of the Veeam Virtualization Extensions Users group to perform remote code execution (RCE) on servers running the Veeam Management Pack for Microsoft System Center Collector service.
📍 영향받는 시스템
Veeam Management Pack for Microsoft System Center Collector 서비스가 설치된 Windows 서버 (정확한 영향 버전은 공식 권고 확인 필요)
⚔️ 공격 벡터
Veeam Virtualization Extensions Users 그룹에 속한 인증된 low-privilege 사용자가 Collector 서비스를 통해 원격 코드를 실행
🛡️ 대응 방법
Veeam 공식 보안 권고 및 최신 패치를 적용하고, Veeam Virtualization Extensions Users 그룹 구성원을 최소화하여 관리
🔧 검증 코드
출력된 Veeam 구성요소의 버전을 Veeam 공식 보안 권고의 패치 버전과 비교하여, 설치 버전이 패치 이전이면 취약한 것으로 판단하고 최신 버전이면 조치 완료로 판단합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Veeam\*' -ErrorAction SilentlyContinue | Select-Object DisplayName, DisplayVersion"
💻 영향받는 소프트웨어
Multi-Domain Security Management Server