🇰🇷 한글 설명
Backup Administrator 권한을 가진 인증된 사용자가 Linux 기반 Veeam Backup & Replication 서버에 임의의 파일을 작성할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 서버 내에 악성 파일을 생성하여 시스템 권한을 탈취하거나 추가 공격을 수행할 수 있습니다.
💡 쉬운 설명
백업 관리자 권한을 가진 사람이 서버에 마음대로 파일을 만들 수 있는 보안 약점입니다. 이를 통해 해커가 서버에 몰래 악성 프로그램을 설치할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability allowing an authenticated user with the Backup Administrator role to write arbitrary files on Linux-based Veeam Backup & Replication server.
📍 영향받는 시스템
Linux-based Veeam Backup & Replication (Backup Administrator role required)
⚔️ 공격 벡터
인증된 Backup Administrator 권한을 이용한 임의 파일 쓰기 공격
🛡️ 대응 방법
Veeam 보안 패치 적용 및 Backup Administrator 권한에 대한 접근 제어 강화
🔧 검증 코드
설치된 패키지 목록에서 Veeam 관련 소프트웨어의 설치 여부와 버전을 확인합니다.
rpm -qa | grep -i 'veeam' || dpkg -l | grep -i 'veeam'
💻 영향받는 소프트웨어
Veeam Backup & Replication