「Veeam Backup & Replication」に複数脆弱性 - アップデートで修正

「CVE-2024-40717」「CVE-2024-42452」「CVE-2024-42453」「CVE-2024-42456」の4件については、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「8.8」とした。

このほか4件の脆弱性についても「7.7」から「7.1」のレンジで評価されている。

また「Veeam Agent for Microsoft Windows」では、DLLインジェクション攻撃が可能となる脆弱性「CVE-2024-45207」が判明。「Veeam Backup & Replication 12.3」に含まれる「ビルド6.3.0.177」で修正が行われている。

今回修正された脆弱性は以下のとおり。

CVE-2024-40717
CVE-2024-42451
CVE-2024-42452
CVE-2024-42453
CVE-2024-42455
CVE-2024-42456
CVE-2024-42457
CVE-2024-45204
CVE-2024-45207

（Security NEXT - 2024/12/04 ） ツイート

PR

関連記事

高校で1クラス分の出席簿が所在不明に - 神奈川県
高校の修学旅行引率中に名簿含むしおりを紛失 - 埼玉県
資料請求フォームで個人情報が閲覧可能に、過去にも発生 - 会津短大
予防接種の予診票が所在不明 - 沖縄市のクリニック
9000人に送信したセミナー案内メール本文に個人情報 - 東京都
「Apple Account」の乗っ取り被害、端末初期化 - 情報流出懸念も
手術情報含むデータ移管用USBメモリが所在不明 - 倉敷中央病院
Atlassian、前月更新で脆弱性46件を修正 - クリティカル9件含むも影響は限定的
NVIDIAのAI基盤「NeMo Framework」に複数脆弱性 - 修正版が公開
「Trend Micro Apex One」のEDR機能に脆弱性 - パッチは2026年1月に公開