PT-2020-14475 · Veeam · Veeam Backup & Replication+1
Publicado
2020-07-03
·
Atualizado
2021-07-21
·
CVE-2020-15518
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Veeam Availability Suite anteriores à 10
Versões do Veeam Backup & Replication anteriores à 10
Descrição
O problema está relacionado ao driver VeeamFSR.sys, que não possui DACL (Lista de Controle de Acesso Dinâmica) para o objeto de dispositivo. Isso permite que usuários sem privilégios obtenham controle total sobre as solicitações de E/S do sistema de arquivos.
Recomendações
Para versões do Veeam Availability Suite anteriores à 10, atualize para a versão 10 ou posterior para resolver o problema.
Para versões do Veeam Backup & Replication anteriores à 10, atualize para a versão 10 ou posterior para resolver o problema.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Veeam Availability Suite
Veeam Backup & Replication