🇰🇷 한글 설명
Veeam Backup & Replication의 취약점으로, 인증된 Cloud Connect 테넌트가 서비스 제공업체 호스트의 임의 파일을 읽을 수 있습니다. 이로 인해 서비스 제공업체의 민감한 데이터가 노출될 위험이 있습니다.
💡 쉬운 설명
클라우드 서비스를 이용하는 사용자가 권한을 남용하여 서비스 관리자의 컴퓨터에 있는 파일을 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 관리자의 중요한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
This vulnerability in Veeam Backup & Replication allows an authenticated Cloud Connect tenant to read arbitrary files on the service provider host.
📍 영향받는 시스템
Veeam Backup & Replication (Cloud Connect 기능 사용 시)
⚔️ 공격 벡터
인증된 Cloud Connect 테넌트 계정을 통한 임의 파일 읽기 공격
🛡️ 대응 방법
Veeam의 최신 보안 패치를 적용하고 테넌트 권한 설정을 검토하십시오.
🔧 검증 코드
설치된 Veeam 관련 패키지 목록과 버전을 확인하여 보안 패치 적용 여부를 판단합니다.
rpm -qa | grep -i veeam 2>/dev/null || dpkg -l | grep -i veeam 2>/dev/null
💻 영향받는 소프트웨어
Veeam Backup & Replication