Veeam RCE Güvenlik Açığı Veri Koruma Hizmetlerini Riske Maruz Bıraktı

Veeam RCE Güvenlik Açığı Veri Koruma Hizmetlerini Riske Maruz Bıraktı

Yedekleme ve veri koruma çözümlerinin lider sağlayıcısı Veeam, Servis Sağlayıcı Konsolu'ndaki (VSPC) kritik bir uzaktan kod çalıştırma (RCE) açığı ile ilgili bir güvenlik uyarısı yayınladı. CVE-2024-29212 olarak tanımlanan bu güvenlik açığı, saldırganların potansiyel olarak VSPC sunucularına sızmasına ve hassas yedekleme verilerine erişmesine olanak tanıdığı için önemli riskler oluşturmaktadır.

- Güvenlik açığı, hem fiziksel hem de sanal ortamlardaki veri koruma operasyonlarını denetlemek için kullanılan Veeam Service Provider Console'da (VSPC) tespit edildi.
- CVSS ölçeğinde 8.8 gibi yüksek bir önem derecesine sahip olan CVE-2024-29212'nin tehlikesi, öncelikle VSPC'yi çalıştıran sunucularda uzaktan kod yürütülmesini sağlama kapasitesinde yatıyor.
- Güvenlik sorunu, yönetim aracısı ve bileşenleri arasındaki iletişim sırasında güvenli olmayan bir serileştirme uygulamasından kaynaklanıyor ve istismar edilmesi durumunda bir saldırganın VSPC sunucusunda kötü amaçlı kod çalıştırmasına izin vererek potansiyel olarak veri ihlallerine veya veri koruma hizmetlerinde kesintilere yol açabilir.

Etkilenen Sistemler

-

IoC’ler

-

Çözüm Önerileri

Veeam, güvenlik açığının fark edilmesinin ardından hemen harekete geçerek Veeam Service Provider Console'un en son sürümlerinde düzeltmeleri kullanıma sundu:
- Veeam Service Provider Console v7.0.0.18899
- Veeam Service Provider Console v8.0.0.19236

Tedbirler

Veeam, konsolun 7 ve 8. sürümlerini kullanan tüm hizmet sağlayıcıların bu kümülatif yamaları hemen uygulamalarını şiddetle tavsiye ediyor. Ayrıca eski, desteklenmeyen sürümleri kullananların da gelişmiş güvenlik özelliklerini güvence altına almak ve olası tehditlere karşı korunmak için desteklenen güncel bir sürüme yükseltmeleri tavsiye ediliyor.

CVE / CWE

CVE-2024-29212

Ek Bilgiler

• https://www.veeam.com/kb4575

* CVSS 3.1 skoru (10 üzerinden) 7.0-8.9 olanlar “yüksek”, 9.0-10.0 olanlar “kritik” zafiyet olarak değerlendirilmektedir.