Aggiornamenti recenti Luglio 2nd, 2024 2:00 PM
Mag 23, 2024 Marina Londei News, RSS, Vulnerabilità 0
Veeam ha individuato una vulnerabilità critica nel Backup Enterprise Manager, la console di gestione e reportistica che permette di gestire le installazioni Backup&Replication da una singola interfaccia.
Tracciato come CVE-2024-29849, il bug consente a un attaccante non autenticato di accedere all’interfaccia coi permessi di qualsiasi utente e compromettere i job in esecuzione e i report generati.
Nell’advisory di sicurezza il vendor ha anche segnalato altre tre vulnerabilità, anch’esse nel Backup Enterprise Manager. La CVE-2024-29850, considerata a rischio elevato, permette a un attaccante di prendere il controllo di un account tramite relay NTLM; un’altra, la CVE-2024-29851, anch’essa con indice di rischio elevato, permette a un utente con privilegi elevati di sottrarre l’hash NTLM del service account, a meno che non sia l’account di default del sistema locale.
Infine, Veeam ha segnalato la CVE-2024-29852, una vulnerabilità a rischio basso che consente a utenti con privilegi elevati di leggere i log di sessione.
Tutte e quattro le vulnerabilità sono state patchate nella versione 12.1.2.172 del software rilasciata pochi giorni fa. Nella stessa release la compagnia ha fixato una vulnerabilità a rischio elevato, la CVE-2024-29853, che colpisce Agent for Windows e consente di effettuare escalation dei privilegi. L’update comprende inoltre una serie di aggiornamenti di componenti di terze parti, come il VMware Virtual Disk Development Kit, Microsoft .NET, Microsoft WebView2, PostgreSQL, PuTTY e Curl.
Veeam consiglia di aggiornare il prima possibile Backup Enterprise Manager; in caso non fosse possibile, l’unico modo per mitigare il bug è sospendere l’esecuzione del software o disinstallare se non in uso.
Giu 28, 2024 0
Giu 14, 2024 0
Giu 13, 2024 0
Giu 12, 2024 0
Lug 02, 2024 0
Lug 02, 2024 0
Lug 01, 2024 0
Lug 01, 2024 0
Lug 02, 2024 0
Le coperture assicurative contro i cyberattacchi stanno...Lug 02, 2024 0
Telegram continua a essere una grande fonte di...Lug 01, 2024 0
Gli attacchi DDoS sono in aumento in tutto il mondo, ma il...Lug 01, 2024 0
Secondo l’ultimo Threat Report di ESET, negli...Giu 26, 2024 0
Se c’è un concetto che abbiamo sentito ripetere decine...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 02, 2024 0
Le coperture assicurative contro i cyberattacchi stanno...Lug 02, 2024 0
Telegram continua a essere una grande fonte di...Lug 01, 2024 0
Gli attacchi DDoS sono in aumento in tutto il mondo,...Lug 01, 2024 0
Il CERT-AGID, Centro di Risposta alle Emergenze...Lug 01, 2024 0
Secondo l’ultimo Threat Report di ESET, negli...