Veeam警告安装修补程序以修复其备份和复制产品中的错误

Veeam解决了备份服务中的一个高严重性漏洞，被跟踪为CVE-2023-27532（CVSS v3评分：7.5），该漏洞影响所有版本的备份和复制软件版本。“Veeam Backup&Replication组件中的漏洞CVE-2023-27532允许获取存储在配置数据库中的加密凭据。这可能会导致访问备份基础架构主机。”

该公司发布的公告中写道。未经身份验证的攻击者可以利用该漏洞获取存储在VeeamVBR配置数据库中的凭据，并使用它们访问备份基础架构主机。根据该建议，问题的根本原因是易受攻击的Veeam.Backup.Service.exe（默认为TCP 9401）进程，该进程允许未经身份验证的用户请求加密凭据。

通过发布以下Veeam Backup&Replication版本号解决了该缺陷：12（版本12.0.0.1420 P20230223）11a（版本11.0.1.1261 P20230227）该公司感谢安全研究人员Shanigen在2月中旬报告了CVE-2023-27532漏洞。Veeam还提供了一种解决方案，以防客户无法立即应用安全更新，而使用的是不带远程备份基础架构组件的一体式设备。供应商建议阻止到备份服务器防火墙中端口TCP 9401的外部连接。

原文始发于微信公众号（黑猫安全）：Veeam警告安装修补程序以修复其备份和复制产品中的错误