Veeam patcht RCE-Bug in Service Provider Console
In der Service Provider Console von Veeam klaffen zwei Sicherheitslücken. Über eine davon könnten Angreifer Schadcode aus der Ferne ausführen. Der Hersteller mahnt dazu, anfällige Systeme so schnell wie möglich zu patchen.
Veeam hat Sicherheitsupdates veröffentlicht, die zwei Schwachstellen in der Service Provider Console (VSPC) beheben sollen. Jene mit der CVE-Kennung 2024-42448 könnte es Angreifern ermöglichen, über einen autorisierten Management-Agent auf dem VSPC-Server Schadcode aus der Ferne auszuführen, wie Veeam in der Sicherheitswarnung mitteilt.
Veeam stuft die Sicherheitslücke als kritisch ein, mit einem CVSS v3.1 Score von 9.9. Entdeckt habe man die Schwachstelle während interner Tests.
Über die zweite Sicherheitslücke (CVE-2024-42449) könnten Angreifer den NTLM-Hash des VSPC-Server-Servicekontos stehlen und somit Dateien auf dem VSPC-Server löschen. Auch hier allerdings unter der Voraussetzung, dass der Management-Agent auf dem VSPC-Server die entsprechende Autorisierung hat.
Wer die Versionen 7 und 8 der Veeam Service Provider Console verwendet, dem empfiehlt Veeam ein Update auf den neuesten kumulativen Patch. Anwendern älterer Versionen rät der Anbieter dringend, auf die aktuelle Version der Service Provider Console zu wechseln.
Anfang dieses Jahres gab Veeam übrigens seinen Plan bekannt, 300 Stellen abzubauen und 500 neue zu schaffen - mehr dazu lesen Sie hier.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
T&N ernennt künftige Geschäftsleiterin
Update: Staatsanwaltschaft untersucht Datenleck in Zürcher Justizbehörde nicht weiter
Was macht eine Taube, die nicht fliegen kann? Sie wird Teil des Hunderudels!
Update: Nationale Adressdatenbank steht vor Schlussabstimmung
Kritisches Denken wappnet uns gegen die Tücken der KI
Boll Engineering verstärkt Vertrieb mit neuer Channel-Account-Managerin
Bildungssektor wehrt sich erfolgreich gegen Ransomware
Peoplefone feiert Jubiläum und Partner an der ETH
Green gründet Niederlassung in Deutschland
