リモートの Windows ホストにインストールされた Veeam Backup & Replication は 12.3.0.310 より前の 12.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 脆弱性により、バックアップサーバーの [Users and Roles] 設定でロールが割り当てられた認証済みユーザーが、スクリプトをジョブ前またはジョブ後のタスクとして設定することで、昇格された権限でスクリプトを実行し、スクリプトが LocalSystem として実行される可能性があります。(RCE)。(CVE-2024-40717)

  - 脆弱性により、バックアップサーバーの [Users and Roles] 設定で割り当てられたロールを持つ認証されたユーザーが、人間が読み取れる形式で保存されているすべての認証情報にアクセスする可能性があります。(CVE-2024-42452)

  - バックアップサーバーの [Users and Roles] 設定でロールが割り当てられた認証済みユーザーが特権メソッドにアクセスし、重要なサービスを制御できる脆弱性が存在します。(CVE-2024-42456)

注意：Nessus は、この問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Veeam Backup and Replication 12.x < 12.3.0.310 の複数の脆弱性 (2024 年 12 月) (KB4693)

high Nessus プラグイン ID 212090

バージョン 1.6