🇰🇷 한글 설명
Veeam Backup & Replication의 취약점으로, 백업 뷰어(Backup Viewer) 권한을 가진 사용자가 엔터프라이즈 매니저의 마스터 키와 저장된 백신 업데이트 자격 증명을 수정할 수 있습니다. 이로 인해 보안 설정이 무력화되거나 권한 상승이 발생할 위험이 있습니다.
💡 쉬운 설명
백업 내용을 보기만 해야 하는 낮은 권한의 사용자가 시스템의 중요한 암호 키나 백신 업데이트 정보를 마음대로 바꿀 수 있는 문제입니다. 공격자가 이 권한을 악용하면 보안 시스템을 무력화할 수 있습니다.
🇺🇸 원문 (English)
This vulnerability in Veeam Backup & Replication allows a Backup Viewer to modify the Enterprise Manager master key and stored antivirus update credentials.
📍 영향받는 시스템
Veeam Backup & Replication (Enterprise Manager 포함)
⚔️ 공격 벡터
백업 뷰어 권한을 가진 내부 사용자에 의한 권한 오용 및 설정 변경
🛡️ 대응 방법
Veeam에서 제공하는 최신 보안 패치를 적용하고, 사용자 권한(RBAC)을 최소 권한 원칙에 따라 재검토하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Veeam 관련 소프트웨어가 존재하는지 확인하여 취약한 버전 사용 여부를 점검합니다.
rpm -qa | grep -i veeam || dpkg -l | grep -i veeam
💻 영향받는 소프트웨어
Veeam Backup & Replication