PT-2024-4156 · Veeam · Veeam Agent For Microsoft Windows

Yashar Shahinzadeh · Publicado 2024-05-21 · Atualizado 2025-10-11 · CVE-2024-29853

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Veeam Agent for Microsoft Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a falhas no procedimento de autenticação do Veeam Agent for Microsoft Windows, permitindo a escalada de privilégios locais. Isso pode permitir que um invasor eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

Authentication Bypass Using an Alternate Path or Channel

Improper Authentication

Enumeração de Fraquezas

CWE-288

CWE-287

Identificadores relacionados

BDU:2024-04640

CVE-2024-29853

Produtos afetados

Veeam Agent For Microsoft Windows

Referências · 12

• https://veeam.com/kb4582 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-29853 · Nota de Segurança
• https://t.me/cvenotify/80800 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1793444472509845547 · Publicação no Twitter
• https://t.me/CSIRT_italia/2654 · Publicação no Telegram
• https://twitter.com/dips_nk/status/1793003094336237623 · Publicação no Twitter
• https://t.me/CyberSecurityTechnologies/12447 · Publicação no Telegram
• https://twitter.com/ksg93rd/status/1977042222865649739 · Publicação no Twitter
• https://t.me/cvenotify/127619 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-29853 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-04640 · Nota de Segurança
• https://t.me/CSIRT_italia/2641 · Publicação no Telegram