Veeam ha publicado actualizaciones de seguridad (KB4649) para abordar un total de 18 fallas de seguridad que afectan sus productos de software, incluidas cinco vulnerabilidades críticas que podrían resultar en la ejecución remota de código.

La lista de deficiencias se encuentra a continuación:

• CVE-2024-40711 (puntuación CVSS: 9,8): una vulnerabilidad en Veeam Backup & Replication que permite la ejecución remota de código no autenticado.
• CVE-2024-42024 (puntuación CVSS: 9,1): una vulnerabilidad en Veeam ONE que permite a un atacante en posesión de las credenciales de la cuenta de servicio del Agente realizar la ejecución remota de código en la máquina subyacente.
• CVE-2024-42019 (puntuación CVSS: 9,0): una vulnerabilidad en Veeam ONE que permite a un atacante acceder al hash NTLM de la cuenta de servicio Veeam Reporter Service.
• CVE-2024-38650 (puntuación CVSS: 9,9): una vulnerabilidad en Veeam Service Provider Console (VPSC) que permite a un atacante con pocos privilegios acceder al hash NTLM de la cuenta de servicio en el servidor.
• CVE-2024-39714 (puntuación CVSS: 9,9): una vulnerabilidad en VPSC que permite a un usuario con pocos privilegios cargar archivos arbitrarios en el servidor, lo que provoca la ejecución remota de código en el servidor.

Además, las actualizaciones de septiembre de 2024 abordan otras 13 fallas de alta gravedad que podrían permitir la escalada de privilegios, la omisión de la autenticación multifactor (MFA) y la ejecución de código con permisos elevados.

Todos los problemas se han abordado en las siguientes versiones:

• Veeam Backup & Replication 12.2 (compilación 12.2.0.334)
• Veeam Agent para Linux 6.2 (compilación 6.2.0.101)
• Veeam ONE v12.2 (compilación 12.2.0.4093)
• Consola de proveedor de servicios Veeam v8.1 (compilación 8.1.0.21377)
• Veeam Backup para el complemento Nutanix AHV v12.6.0.632
• Veeam Backup para Oracle Linux Virtualization Manager y el complemento de virtualización de Red Hat v12.5.0.299

Dado que las fallas en el software Veeam se están convirtiendo en un objetivo lucrativo para que los actores de amenazas sirvan ransomware, se recomienda a los usuarios que actualicen a la última versión lo antes posible para mitigar las amenazas potenciales.

Fuente: THN