В продуктах Veeam обнаружены уязвимости, которые позволяют обойти проверку прав в службе резервного копирования, записать файлы в произвольный каталог резервного сервера и повысить привилегии на локальной машине. Затронуты Veeam Backup & Replication веток 13.0 и 13.1 в установке под Windows и в составе Veeam Software Appliance, а также Veeam Agent for Linux ветки 13.1. Более старые выпуски, включая 12.x у сервера копирования и 13.0.x с 6.x у агента, вендор считает не затронутыми.
Условия атаки и сборки с исправлением Veeam
Вендор подтвердил уязвимости и выпустил исправленные сборки, поэтому речь идёт не о предварительной проверке, а о закрытых проблемах. Самой серьёзной он называет обход авторизации в службе CDP Coordinator Service, которая входит в Veeam Backup & Replication и отвечает за непрерывную защиту данных. Оценка вендора - уровень Critical, 9.1 из 10 по CVSS v4.0, четвёртой версии общей системы оценки уязвимостей.
Обход авторизации в службе CDP Coordinator Service
Атака на эту службу не требует учётных данных: неаутентифицированный пользователь обходит проверку прав и получает доступ к её функциям. Класс проблемы вендор описал как отказ в безопасную сторону, когда при сбое проверки компонент пропускает запрос вместо того, чтобы его отклонить. Нужен ли для атаки сетевой доступ и какие именно действия она позволяет, источник не уточняет, поэтому детали смотрите в бюллетене вендора на его сайте.
Обход каталогов на резервном сервере
Другие уязвимости в Veeam Backup & Replication требуют учётной записи с ролью оператора восстановления (Restore Operator). Одной роли мало: атакующий должен ещё контролировать содержимое копируемого сетевого хранилища NAS, то есть сетевого диска, с которого делают резервные копии. Через относительный обход каталогов он записывает свои файлы в произвольный каталог резервного сервера. Обход каталогов - приём, при котором в путь к файлу подставляют переходы вверх по дереву каталогов, чтобы выйти за пределы разрешённой папки. Оценка - Medium, 5.9 из 10 по CVSS v4.0.
Запись в произвольное место на сервере копирования важна потому, что этот сервер хранит копии данных инфраструктуры и управляет заданиями копирования. Затронуты установки под Windows и Veeam Software Appliance.
Локальное повышение привилегий в агенте для Linux
Проблема в Veeam Agent for Linux даёт локальное повышение привилегий: пользователь машины получает права выше своих. Класс - недоверенный путь поиска (untrusted search path), когда программа ищет исполняемый файл по пути, который атакующий может подменить, и запускает чужой код. Атака идёт локально, с той машины, где установлен агент. Затронуты только установки, которыми управляет экземпляр Veeam Backup & Replication, а автономные установки вендор относит к не затронутым. Оценка - High, 7.3 из 10 по CVSS v4.0.
Сборки с исправлением и статус эксплуатации
Исправления вышли в сборках Veeam Backup & Replication 13.1.2 (13.1.2.57) и 13.0.3 (13.0.3.63). Уязвимы при этом сборки 13.1.1.18 и более ранние в ветке 13.1, а также 13.0.2.29 и более ранние в ветке 13.0. Для агента исправленная сборка - Veeam Agent for Linux 13.1.2 (13.1.2.11), уязвимая - 13.1.1.4 и более ранние в ветке 13.1. Сведения вендор свёл в бюллетене kb4948 на своём сайте; версии в записях CVE не указаны, поэтому сборку сверяйте по бюллетеню.
Сведений об эксплуатации этих уязвимостей в реальных атаках источники не приводят. Публикация записей CVE означает, что технические детали доступны, а не то, что проблемы уже используют. Обходных мер вендор не называет: в записях они не приведены, бюллетень отсылает к установке исправлений.
Практический приоритет различается. Обход авторизации на резервном сервере требует обновления в первую очередь, потому что учётная запись для атаки не нужна. Остальные проблемы ограничены требованиями к роли оператора восстановления, контролю над содержимым NAS или локальным доступом к машине. Администраторам достаточно обновить серверы копирования до 13.1.2 либо 13.0.3, а агенты - до 13.1.2, и отслеживать обновления бюллетеня.
Ссылки
