-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheden verholpen in Veeam Backup & Replication Advisory ID : NCSC-2022-0178 Versie : 1.00 Kans : medium CVE ID : CVE-2022-26500, CVE-2022-26501 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : medium (Remote) code execution (Gebruikersrechten) Uitgiftedatum : 20220314 Toepassing : Veeam Backup & Replication Versie(s) : < 11a (build 11.0.1.1261 P20220302) < 10a (build 10.0.1.4854 P20220304) Platform(s) : Beschrijving Veeam heeft kwetsbaarheden verholpen in Backup & Replication. Een kwaadwillende kan de kwetsbaarheden misbruiken voor het uitvoeren van willekeurige code. Hiertoe dient de kwaadwillende een interne API aan te spreken van de Veeam Distribution Service. Hiervoor is geen authenticatie vereist. Mogelijke oplossingen Veeam heeft updates uitgebracht om de kwetsbaarheden te verhelpen in Veeam Backup & Replication 10a (build 10.0.1.4854 P20220304) en 11a (build 11.0.1.1261 P20220302). Voor meer informatie, zie: https://www.veeam.com/kb4288 Naast beveiligingsupdates heeft Veeam ook mitigerende maatregelen gedeeld in de vorm van het uitschakelen van Veeam Distribution Service. Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- Version: Encryption Desktop 10.4.2 (Build 1298) Charset: utf-8 wsDVAwUBYi8o0RypWqw/ZiuAAQrTVgv9HbMpis2zo8bHv0P2n30v10+42aHZSmm3 Fbx0dtBRNx2ciaxLbY70ZMesBJTvGU5qZEcFhifS3M6Y8SE9bHrjOG8xCli+8vHZ Qvm2P1k7jhKsil2vvRg+LzIYpFrPlIOiv9BXDyuGhEa3FYXZxlVvYnilqiTbKTMI gSVKs+/pO2j/RmVFacoV2sHzOdhXqFywifQ7knjaWX5TjqpgwY+wUTDpkDHKX8OG /G2pgG1JdrUyS0sw9odpMR18wPk1YBBUVC++h3S3EjNX6JAFavuvJN/xF3Nsxgl6 oCbFkqi4HiIkOz6sgHauqEvIzTWgXHpsigksdRoWGt/mGbAe3S08Dag3V7F6pMwL wFDC6r/j6VtRIAha/NAi1Q8ntjSceT8HUUdmUKeftkRqLIGCZQnXEirfVk9VEA/W I11EfwcNZt6RyEYtDDoITYbrAinL8LsuIGc4sNHw7hkr0NsNnG8jkiml4ojtuRZe w8uHdYg08jN5bEZckEs1I9TqAAGm3zqO =G6y+ -----END PGP SIGNATURE-----