PT-2022-1830 · Veeam · Veeam Agent For Windows

Nikita Petrov · Publicado 2022-03-12 · Atualizado 2022-04-28 · CVE-2022-26503

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Veeam Agent for Windows, versões 2.0 a 5.x

Descrição

O problema está relacionado à desserialização de dados não confiáveis, que pode ser explorada através do envio de dados especialmente criados pela porta TCP 9395. Isso permite que usuários locais executem código arbitrário com privilégios de sistema local.

Recomendações

Para as versões 2.0 a 5.x, considere desativar o mecanismo de desserialização até que um patch esteja disponível.

Restrinja o acesso à porta TCP 9395 para minimizar o risco de exploração.

Evite usar dados não confiáveis no processo de desserialização até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2022-01269

CVE-2022-26503

Produtos afetados

Veeam Agent For Windows

Referências · 11

• 🔥 https://github.com/sinsinology/CVE-2022-26503 · Exploit
• https://bdu.fstec.ru/vul/2022-01269 · Nota de Segurança
• https://t.me/pentestingnews/21014 · Publicação no Telegram
• https://t.me/cibsecurity/39153 · Publicação no Telegram
• https://veeam.com/kb4289 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26503 · Nota de Segurança
• https://t.me/poxek/1426 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/5706 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-26503 · Aviso do Fabricante
• https://t.me/ptswarm/115 · Publicação no Telegram
• https://veeam.com · Aviso do Fabricante