「Veeam Backup & Replication」に複数脆弱性 - アップデートで修正

「CVE-2024-40717」「CVE-2024-42452」「CVE-2024-42453」「CVE-2024-42456」の4件については、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「8.8」とした。

このほか4件の脆弱性についても「7.7」から「7.1」のレンジで評価されている。

また「Veeam Agent for Microsoft Windows」では、DLLインジェクション攻撃が可能となる脆弱性「CVE-2024-45207」が判明。「Veeam Backup & Replication 12.3」に含まれる「ビルド6.3.0.177」で修正が行われている。

今回修正された脆弱性は以下のとおり。

CVE-2024-40717
CVE-2024-42451
CVE-2024-42452
CVE-2024-42453
CVE-2024-42455
CVE-2024-42456
CVE-2024-42457
CVE-2024-45204
CVE-2024-45207

（Security NEXT - 2024/12/04 ） ツイート

PR

関連記事

NICTがシンポジウム開催 - 研究報告や女性活躍のパネルも
サイトが改ざん被害、情報流出を確認 - 自立支援のNPO法人
「PandasAI」にプロンプトインジェクションの脆弱性
フィッシング被害者のアカウントがさらなる攻撃の踏み台に - 東京外大
ランサム攻撃グループ「8Base」関係者が逮捕 - 400社以上が標的
NVIDIA、アドバイザリ4件を公開 - 複数製品の脆弱性を解消
米当局、悪用が確認されている脆弱性6件に注意喚起
Ivanti、アドバイザリ3件を公開 - 深刻な脆弱性などへ対処
IvantiのVPNやアクセス制御製品に複数の脆弱性 - 「クリティカル」も
GitLab、4件の脆弱性に対応したアップデートを公開