Veeam Backup and Replication < 13.0.1.1071 複数の脆弱性2026 年 1 月KB4792]

critical Nessus プラグイン ID 282518

Language:

概要

リモートの Windows ホストにインストールされている Veeam Backup & Replication のバージョンは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされた Veeam Backup and Replication は 13.0.1.1071 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- この脆弱性により、バックアップオペレーターまたはテープオペレーターは、悪意のあるバックアップ構成ファイルを作成することで、root としてリモートコード実行RCEを実行できます。CVE-2025-55125

- この脆弱性により、バックアップ管理者が悪意のあるパスワードパラメーターを送信することにより、postgres ユーザーとしてリモートコードの実行RCEを実行する可能性があります。CVE-2025-59468

- この脆弱性により、バックアップオペレーターまたはテープオペレーターが悪意のある間隔または順序パラメーターを送信することにより、postgres ユーザーとしてリモートコード実行RCEを実行する可能性があります。CVE-2025-59470

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。