PT-2024-6576 · Veeam · Veeam Backup & Replication+1

Yashar Shahinzadeh · Publicado 2024-05-21 · Atualizado 2024-09-19 · CVE-2024-29851

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Veeam Backup Enterprise Manager (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que usuários com privilégios elevados roubem o hash NTLM da conta de serviço do Enterprise Manager. Isso está relacionado a um controle de acesso insuficiente no Veeam Backup & Replication, que pode ser explorado por um invasor remoto para obter acesso não autorizado ao hash NTLM. A exploração é possível se a conta de serviço não for a conta padrão do Sistema Local.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

CWE-294

Identificadores relacionados

BDU:2024-07721

CVE-2024-29851

Produtos afetados

Veeam Backup & Replication

Veeam Backup Enterprise Manager

Referências · 11

• https://twitter.com/cyber_edu_jp/status/1800246315563299263 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-07721 · Nota de Segurança
• https://t.me/cvenotify/80798 · Publicação no Telegram
• https://t.me/cvenotify/95194 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-29851 · Nota de Segurança
• https://veeam.com/kb4581 · Aviso do Fabricante
• https://t.me/zerodayalert/237 · Publicação no Telegram
• https://t.me/true_secator/5763 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1793444218800615432 · Publicação no Twitter
• https://twitter.com/dips_nk/status/1793003089374417274 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-29851 · Aviso do Fabricante