🇰🇷 한글 설명
Windows 기반 Veeam Backup & Replication 서버에서 로컬 권한 상승을 허용하는 취약점입니다. 공격자가 시스템에 접근할 수 있는 경우, 일반 사용자 권한에서 관리자 권한으로 상승할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속해 있는 사용자가 관리자 권한을 몰래 훔쳐낼 수 있는 보안 약점입니다. 이를 통해 일반 사용자가 시스템의 모든 제어권을 가질 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability allowing local privilege escalation on Windows-based Veeam Backup & Replication servers.
📍 영향받는 시스템
Windows 기반 Veeam Backup & Replication 서버
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 공격자가 권한 상승 공격 수행
🛡️ 대응 방법
Veeam 공식 보안 패치 적용 및 최신 버전 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 최신 패치 버전인지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Veeam\Veeam Backup and Replication' | Select-Object -Property Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Veeam Backup & Replication