Veeam Backup & Replication 認証バイパス (KB4288)

high Nessus プラグイン ID 173398

言語:

概要

リモートの Windows ホストにインストールされている Veeam Backup & Replication のバージョンは、認証バイパスの脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされた Veeam Backup & Replication は 11.0.1.1261 P20230227 より前、または 12.0.0.1420 P20230223 より前の 12.x です。したがって、設定データベースに保存されている暗号化された認証情報を取得する可能性がある、認証バイパスの脆弱性の影響を受けます。これにより、バックアップインフラストラクチャホストへのアクセス権が取得される可能性があります。

注意：Nessus は、この問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

ソリューション

Veeam Backup & Replication バージョン 11.0.1.1261 P20230227 または 12.0.0.1420 P20230223 以降にアップグレードしてください。

関連情報

https://www.veeam.com/kb4424

プラグインの詳細

深刻度: High

ID: 173398

ファイル名: veeam_backup_and_replication_kb4424.nasl

バージョン: 1.3

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2023/3/24

更新日: 2023/5/24

構成: 徹底的なチェックを有効にする

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: High

スコア: 7.1

CVSS v2

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.1

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

CVSS スコアのソース: CVE-2023-27532

CVSS v3

リスクファクター: High

Base Score: 7.5

Temporal Score: 6.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:veeam:backup_and_replication

必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Veeam Backup and Replication

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2023/3/7

脆弱性公開日: 2023/3/7

参照情報

CVE: CVE-2023-27532

IAVA: 2023-A-0233