PT-2024-9676 · Veeam · Veeam Agent For Microsoft Windows

Faisal Alghamdi · Publicado 2024-08-23 · Atualizado 2025-07-02 · CVE-2024-45207

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Veeam Agent for Microsoft Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado ao uso de uma pesquisa de caminho insegura no Veeam Agent for Microsoft Windows, o que pode levar à injeção de DLL. Se a variável PATH do sistema incluir locais inseguros, o agente poderá procurar as DLLs necessárias nesses diretórios. Um invasor pode colocar uma DLL maliciosa em um desses diretórios, permitindo que o Veeam Agent a carregue inadvertidamente e execute código prejudicial. Isso pode resultar em acesso não autorizado, roubo de dados ou interrupção de serviços.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

BDU:2024-11388

CVE-2024-45207

Produtos afetados

Veeam Agent For Microsoft Windows

Referências · 9

• https://veeam.com/kb4693 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-11388 · Nota de Segurança
• https://t.me/cvenotify/127509 · Publicação no Telegram
• https://t.me/cvedetector/11929 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1864197121030697241 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45207 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-45207 · Aviso do Fabricante
• https://vuldb.com/ru/?id.286807 · Nota
• https://twitter.com/CVEnew/status/1864138613090296214 · Publicação no Twitter