Veeam ha lanzado actualizaciones de seguridad (KB4649) que abordan un total de 18 fallas en sus productos de software. Entre ellas, cinco son consideradas críticas y podrían permitir la ejecución remota de código.
Detalles de las vulnerabilidades
La lista de deficiencias incluye las siguientes:
- CVE-2024-40711 (CVSS: 9,8): una vulnerabilidad en Veeam Backup & Replication que permite la ejecución remota de código no autenticado.
- CVE-2024-42024 (CVSS: 9,1): una vulnerabilidad en Veeam ONE que permite a un atacante con credenciales de la cuenta de servicio del Agente realizar la ejecución remota de código en la máquina subyacente.
- CVE-2024-42019 (CVSS: 9,0): una vulnerabilidad en Veeam ONE que permite a un atacante acceder al hash NTLM de la cuenta de servicio Veeam Reporter Service.
- CVE-2024-38650 (CVSS: 9,9): una vulnerabilidad en Veeam Service Provider Console (VPSC) que permite a un atacante con pocos privilegios acceder al hash NTLM de la cuenta de servicio en el servidor.
- CVE-2024-39714 (CVSS: 9,9): una vulnerabilidad en VPSC que permite a un usuario con pocos privilegios cargar archivos arbitrarios en el servidor, lo que provoca la ejecución remota de código en el servidor.
Además, las actualizaciones de septiembre de 2024 abordan otras 13 fallas de alta gravedad que podrían permitir la escalada de privilegios, la omisión de la autenticación multifactor (MFA) y la ejecución de código con permisos elevados.
Versiones afectadas y correcciones
Todos los problemas se han abordado en las siguientes versiones:
- Veeam Backup & Replication 12.2 (compilación 12.2.0.334)
- Veeam Agent para Linux 6.2 (compilación 6.2.0.101)
- Veeam ONE v12.2 (compilación 12.2.0.4093)
- Consola de proveedor de servicios Veeam v8.1 (compilación 8.1.0.21377)
- Veeam Backup para el complemento Nutanix AHV v12.6.0.632
- Veeam Backup para Oracle Linux Virtualization Manager y el complemento de virtualización de Red Hat v12.5.0.299
Dado que las fallas en el software Veeam se están convirtiendo en un objetivo lucrativo para los actores de amenazas que sirven ransomware, se recomienda a los usuarios que actualicen a la última versión lo antes posible para mitigar las amenazas potenciales.