リモートの Windows ホストにインストールされた Veeam Backup & Replication は 12.2.0.334 より前の 12.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 認証されていないリモートコード実行 (RCE) の脆弱性。(CVE-2024-40711)

  - Veeam Backup & Replication 内で権限の低いロールを割り当てられたユーザーが、多要素認証 (MFA) の設定を変更して MFA をバイパスする脆弱性。(CVE-2024-40713)

  - 関連する深刻度の高い一連の脆弱性があります。最も顕著なものは、サービスアカウントとしてのリモートコード実行 (RCE) と機密情報 (保存された認証情報とパスワード) の抽出を可能にします。(CVE-2024-40710)

注意：Nessus は、この問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Veeam Backup and Replication 12.x < 12.2.0.334 の複数の脆弱性 (2024 年 9 月) (KB4649)

critical Nessus プラグイン ID 206718

バージョン 1.9