Aggiornamenti recenti Luglio 4th, 2024 2:56 PM
Mag 23, 2024 Marina Londei News, RSS, Vulnerabilità 0
Veeam ha individuato una vulnerabilità critica nel Backup Enterprise Manager, la console di gestione e reportistica che permette di gestire le installazioni Backup&Replication da una singola interfaccia.
Tracciato come CVE-2024-29849, il bug consente a un attaccante non autenticato di accedere all’interfaccia coi permessi di qualsiasi utente e compromettere i job in esecuzione e i report generati.
Nell’advisory di sicurezza il vendor ha anche segnalato altre tre vulnerabilità, anch’esse nel Backup Enterprise Manager. La CVE-2024-29850, considerata a rischio elevato, permette a un attaccante di prendere il controllo di un account tramite relay NTLM; un’altra, la CVE-2024-29851, anch’essa con indice di rischio elevato, permette a un utente con privilegi elevati di sottrarre l’hash NTLM del service account, a meno che non sia l’account di default del sistema locale.
Infine, Veeam ha segnalato la CVE-2024-29852, una vulnerabilità a rischio basso che consente a utenti con privilegi elevati di leggere i log di sessione.
Tutte e quattro le vulnerabilità sono state patchate nella versione 12.1.2.172 del software rilasciata pochi giorni fa. Nella stessa release la compagnia ha fixato una vulnerabilità a rischio elevato, la CVE-2024-29853, che colpisce Agent for Windows e consente di effettuare escalation dei privilegi. L’update comprende inoltre una serie di aggiornamenti di componenti di terze parti, come il VMware Virtual Disk Development Kit, Microsoft .NET, Microsoft WebView2, PostgreSQL, PuTTY e Curl.
Veeam consiglia di aggiornare il prima possibile Backup Enterprise Manager; in caso non fosse possibile, l’unico modo per mitigare il bug è sospendere l’esecuzione del software o disinstallare se non in uso.
Lug 04, 2024 0
Lug 03, 2024 0
Giu 28, 2024 0
Giu 14, 2024 0
Lug 04, 2024 0
Lug 03, 2024 0
Lug 02, 2024 0
Lug 02, 2024 0
Lug 02, 2024 0
Le coperture assicurative contro i cyberattacchi stanno...Lug 02, 2024 0
Telegram continua a essere una grande fonte di...Lug 01, 2024 0
Gli attacchi DDoS sono in aumento in tutto il mondo, ma il...Lug 01, 2024 0
Secondo l’ultimo Threat Report di ESET, negli...Giu 26, 2024 0
Se c’è un concetto che abbiamo sentito ripetere decine...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 04, 2024 0
Splunk, fornitrice di soluzioni software per il...Lug 04, 2024 0
Migliaia di dispositivi Apple sono vulnerabili ad attacchi...Lug 03, 2024 0
Cisco ha risolto una vulnerabilità di command injection...Lug 03, 2024 0
Il team di sicurezza Qualys, fornitore di soluzioni di...Lug 02, 2024 0
Le coperture assicurative contro i cyberattacchi stanno...