Sicherheitslücken in Veeam Backup Enterprise Manager entdeckt

Table of Contents

In Veeam Backup Enterprise Manager wurden mehrere Sicherheitslücken entdeckt, die in einem kürzlich veröffentlichten Sicherheitshinweis (KB ID: 4581) dokumentiert sind. Dies Schwachstellen betreffen Veeam Backup & Replication Versionen 5.0 bis 12.1 und werden durch folgende CVEs beschrieben:

  • CVE-2024-29849: Kritische Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, sich als beliebiger Benutzer in die Web-Oberfläche von Veeam Backup Enterprise Manager einzuloggen. (CVSS v3.1 Score: 9.8)
  • CVE-2024-29850: Hohe Gefahr durch NTLM-Relay-Angriffe, die zur Übernahme von Konten führen können. (CVSS v3.1 Score: 8.8)
  • CVE-2024-29851: Hohe Gefahr, bei der ein hochprivilegierter Benutzer den NTLM-Hash des Dienstkontos stehlen kann, sofern dieses nicht das Standard-Local-Systemkonto ist. (CVSS v3.1 Score: 7.2)
  • CVE-2024-29852: Niedriges Risiko, bei dem hochprivilegierte Benutzer die Protokolle von Backup-Sitzungen einsehen können. (CVSS v3.1 Score: 2.7)

Die Sicherheitslücken wurden in der Version 12.1.2.172 von Veeam Backup Enterprise Manager behoben. Kunden, die nicht sofort ein Upgrade durchführen können, wird empfohlen, den Dienst vorübergehend zu deaktivieren oder die beschriebenen Migrationsmaßnahmen zu ergreifen.

Exploit veröffentlicht

Mittlerweile ist ein Proof of Concept für einen Exploit bekannt geworden. In einem Artikel von Summoning Team wird detailliert beschrieben, wie potentielle Angreifer die Sicherheitslücken ausnutzen können, um sich Zugang zu verschaffen.

Tags :

Related Posts

Umgehung der Authentifizierung in GitHub Enterprise Server möglich

Eine kritische Authentifizierungs-Umgehungssicherheitslücke wurde in GitHub Enterprise Server (GHES) entdeckt, wenn SAML Single Sign-On-Authentifizierung mit optional verschlüsselten Assertions verwendet wird. Diese Schwachstelle CVE-2024-4985 ermöglichte es Angreifern, eine gefälschte SAML-Antwort zu erstellen, um einen Benutzer mit Site-Administratorrechten zu provisionieren oder Zugang zu erhalten. Dies ermöglichte unbefugten Zugriff auf die Instanz ohne vorherige Authentifizierung.

Read More

Schwachstellen in OpenMetadata ermöglichen Angriffe auf Kubernetes-Cluster

Microsoft Threat Intelligence hat einen neuen Angriff entdeckt, bei dem kritische Schwachstellen in OpenMetadata ausgenutzt werden, um Kubernetes-Workloads zu kompromittieren und für Krypto-Mining-Aktivitäten zu nutzen. OpenMetadata ist eine Open-Source-Plattform zur Verwaltung von Metadaten über verschiedene Datenquellen hinweg.

Read More

Sonatype Nexus Repository 3: Path Traversal ermöglicht Zugriff auf Systemdateien

Am 16. Mai 2024 veröffentlichte Sonatype eine Sicherheitswarnung im Nexus Repository 3 über eine Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, auf Systemdateien zuzugreifen, indem er eine speziell gestaltete URL verwendet. Diese Schwachstelle betrifft alle bisherigen Versionen von Sonatype Nexus Repository 3.x OSS/Pro bis einschließlich Version 3.68.0 und wurde in der Version 3.68.1 behoben. Sonatype Nexus Repository ist ein Repository Manager für Binaries und Build Artifakte.

Read More