Kritische Schwachstelle im Veeam Backup Enterprise Manager

Suche

Menü

Cybersecurity NIS-2 Cloud Automation BPM Healthcare Jobs

Gesucht und gefunden: unsere Jobangebote

Als Arbeitgeber bietet SHD Stabilität und Beständigkeit, aber auch innovative Projekte am Puls der Zeit. Neugierig?

Chancen entdecken

07.11.2024

Der Hersteller Veeam hat am 06.11.2024 Informationen zu einer Schwachstelle für das Produkt Veeam Backup & Replication veröffentlicht. Hierbei betrifft es speziell die Anwendung "Veeam Backup Enterprise Manager", welche integraler Bestandteil der Veeam Backup & Replication Suite ist - sofern es implementiert wurde. Die Schwachstelle erlaubt einem Angreifer per "man in the middle"-Attacke, Authentifizierungsmaßnahmen zu umgehen.

Klassifizierung

Product	CVE	CVSS 3.1 Score	Severity
Veeam Backup & Replication	CVE-2024-40715	7.7	High

Betroffene Versionen

Veeam Backup & Replication 10 | 11 | 12 | 12.1 | 12.2

Workarounds

Keine

Maßnahmen

Für Umgebungen, welche bereits den Veeam Backup Enterprise Manager in Version 12.2.0.334 installiert haben, kann direkt ein Hotfix installiert werden: https://www.veeam.com/download_add_packs/vmware-esx-backup/kb4682.
Für Umgebungen die den Veeam Backup Enterprise Manager in einer älteren Version (12.1.2.172 or older) im Einsatz haben, müssen mittels ISO auf die neueste Version aktualisieren: https://www.veeam.com/send_license/vmware-esx-backup/.