2024-2311: Veeam ONE: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-09-05 15:58)

Neues Advisory

Betroffene Software

Datensicherung

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen und beliebigen Programmcode mit den Rechten des Administrators auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Sicherheitslücken und hat ein Sicherheitsupdate in Form der Version 12.2.0.4093 veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2024-42019

Schwachstelle in Veeam ONE ermöglicht Ausspähen von Informationen

CVE-2024-42020

Schwachstelle in Veeam ONE ermöglicht Cross-Site-Scripting-Angriff

CVE-2024-42021

Schwachstelle in Veeam ONE ermöglicht Ausspähen von Informationen

CVE-2024-42022

Schwachstelle in Veeam ONE ermöglicht Manipulation von Dateien

CVE-2024-42023

Schwachstelle in Veeam ONE ermöglicht Ausführen beliebigen Programmcodes mit Administratorrechten

CVE-2024-42024

Schwachstelle in Veeam ONE ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.