Veeam备份与复制应用程序中发现多个RCE漏洞

已经发现了几个影响Veeam备份与复制应用程序的关键和高度严重的漏洞，可以通过宣传用于远程代码执行(RCE)的完全武器化工具来利用这些漏洞。

这一发现来自CloudSEK的安全研究人员，他们今天早些时候发布了一份关于它们的建议。

技术报告称:“我们看到一些威胁行为者在宣传用于远程代码执行的完全武器化工具，以利用以下影响Veeam备份和复制的漏洞:CVE-2022-26500和CVE-2022-26501, CVSS V3评分9.8,CVE-2022-26504, CVSS V3评分8.8。”

根据CloudSEK，成功利用这些常见漏洞和暴露(cve)可能导致在地区边界内或从远程服务器消息块(SMB)网络、未经授权的RCE或未经授权的RCE/LPE复制文件。

从技术角度来看，Veeam Backup & Replication是一款专用的备份应用程序，用于构建在VMware vSphere、Nutanix AHV和Microsoft Hyper-V hypervisor上的虚拟环境。

该应用程序不仅可以备份和恢复虚拟机，还可以用于保护和恢复Exchange和SharePoint等环境中的单个文件和应用程序。

至于归属问题，CloudSEK曾表示，名为Veeamp的恶意软件是在外界发现的，Monti和Yanluowang勒索软件组织利用它从Veeam备份管理软件的SQL数据库中转储凭证。

该公司还发现了一个名为Veeam -creds的GitHub存储库，其中包含从Veeam Backup & Replication凭据管理器中恢复密码的脚本和三个恶意文件。

CloudSEK向Veeam披露了上述漏洞，Veeam已经在其软件的11.0.1.1261版本中发布了补丁。

CloudSEK的建议文本可以在公司网站上找到，其中包含了一个完整的妥协指标(IoCs)列表。

几个月前，虚拟化技术软件公司VMware发布了补丁，修复了其VMware工具工具套件中的一个严重漏洞。