Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Mag 23, 2024 Marina Londei News, RSS, Vulnerabilità 0
Veeam ha individuato una vulnerabilità critica nel Backup Enterprise Manager, la console di gestione e reportistica che permette di gestire le installazioni Backup&Replication da una singola interfaccia.
Tracciato come CVE-2024-29849, il bug consente a un attaccante non autenticato di accedere all’interfaccia coi permessi di qualsiasi utente e compromettere i job in esecuzione e i report generati.
Nell’advisory di sicurezza il vendor ha anche segnalato altre tre vulnerabilità, anch’esse nel Backup Enterprise Manager. La CVE-2024-29850, considerata a rischio elevato, permette a un attaccante di prendere il controllo di un account tramite relay NTLM; un’altra, la CVE-2024-29851, anch’essa con indice di rischio elevato, permette a un utente con privilegi elevati di sottrarre l’hash NTLM del service account, a meno che non sia l’account di default del sistema locale.
Infine, Veeam ha segnalato la CVE-2024-29852, una vulnerabilità a rischio basso che consente a utenti con privilegi elevati di leggere i log di sessione.
Tutte e quattro le vulnerabilità sono state patchate nella versione 12.1.2.172 del software rilasciata pochi giorni fa. Nella stessa release la compagnia ha fixato una vulnerabilità a rischio elevato, la CVE-2024-29853, che colpisce Agent for Windows e consente di effettuare escalation dei privilegi. L’update comprende inoltre una serie di aggiornamenti di componenti di terze parti, come il VMware Virtual Disk Development Kit, Microsoft .NET, Microsoft WebView2, PostgreSQL, PuTTY e Curl.
Veeam consiglia di aggiornare il prima possibile Backup Enterprise Manager; in caso non fosse possibile, l’unico modo per mitigare il bug è sospendere l’esecuzione del software o disinstallare se non in uso.
Lug 25, 2024 0
Lug 25, 2024 0
Lug 23, 2024 0
Lug 18, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 24, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...