Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Veeamバックアップ製品の既知脆弱性狙う攻撃ツールが流通か

Veeam Softwareが提供するバックアップ製品「Veeam Backup & Replication」の既知脆弱性を悪用した攻撃が確認されているが、脆弱性を狙った攻撃ツールが出回っている可能性がある。同製品は少なくとも2021年以降、サイバー攻撃者の標的となっており、警戒が必要だ。

脆弱性が積極的に悪用されているとして、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では、3月に公表された同製品に関する2件の脆弱性「CVE-2022-26500」「CVE-2022-26501」を、現地時間12月13日に「悪用が確認された脆弱性カタログ(KEV)」に追加した。

脆弱性は、公表当初より解析されており、セキュリティ研究者によって概念実証や詳細なども公開されてきたが、10月には、インドのセキュリティベンダーであるCloudSEKが、これら脆弱性に関連するアドバイザリを公表し、脆弱性を標的とする攻撃ツールの存在について言及していた。

具体的には、脆弱性カタログに追加された「CVE-2022-26500」「CVE-2022-26501」にくわえて、「CVE-2022-26504」を武器化したツールの宣伝が複数の攻撃者によって行われていると述べている。

「CVE-2022-26504」は、「Microsoft System Center Virtual Machine Manager(SCVMM)」との統合に利用される「Veeam Backup & Replication」のコンポーネントに明らかとなった脆弱性。共通脆弱性評価システム「CVSSv3」のベーススコアは「8.8」、重要度は「高(High)」と評価されている。

(Security NEXT - 2022/12/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

住基ネットの個人情報漏洩で職員を懲戒免職 - 杉並区
案内メールを「CC」送信、メアド流出 - 福島市スポーツ振興公社
調査受注者が貸与された個人情報含む資料を紛失 - 国交省
情セ大、「情報セキュリティ文化賞」の受賞者4名を発表
尼崎市、スマホ紛失の虚偽報告で懲戒処分 - 「USB紛失事案が頭をよぎり」
コンテナ管理プラットフォーム「Rancher」に深刻な脆弱性
macOS向けアップデート - 複数脆弱性を修正
委託先にサイバー攻撃、顧客などへ脅迫メール届く - 北関東マツダ
様式と誤って個人情報含むファイルをメール送信 - 嘉手納町
調達業務の見積依頼で、受信者間にメアド流出 - 日本国際協力システム