반응형
보안 취약점 조치 권고 - Veeam 제품 보안 업데이트 권고
CVE-2023-38547
CVE-2023-38548
CVE-2023-38549
CVE-2023-41723
■ 내용
- Veeam 회사는 자신들의 제품에서 발생하는 보안 취약점에 대한 업데이트를 발표했습니다.
- 해당 보안 취약점에 대한 내용은 아래와 같습니다.
CVE-2023-38547
- SQL Server에서 발생하는 원격 코드 실행(RCE) 취약점
CVE-2023-38548
- NTLM 해시 정보 탈취 취약점
CVE-2023-38549
- 사용자 토큰에 접근 가능한 XSS 취약점
CVE-2023-41723
- 읽기 전용 사용자에게 Dashboard Schedule 정보 노출 취약점
■ 영향을 받는 버전
Veea Availability Orchestrator 4
- 11.0.0.1379 이전 버전
Veeam Disaster Recovery Orchestrator 5
- 11.0.1.1880 이전 버전
Veeam Recovery Orchestrator 6
- 12.0.1.2591 이전 버전
■ 조치 방법
| 제품명 | 영향을 받는 버전 | 해결 버전 |
| Veeam Availability Orchestrator 4 | 11.0.0.1379 이전 버전 | 11.0.0.1379 이상 업데이트 |
| Veeam Disaster Recovery Orchestrator 5 | 11.0.1.1880 이전 버전 | 11.0.1.1880 이상 업데이트 |
| Veeam Recovery Orchestrator 6 | 12.0.1.2591 이전 버전 | 12.0.1.2591 이상 업데이트 |
■ Reference
| 내용 | URL | |
| KISA 공지 | KISA 공지 : Veeam 제품 보안 업데이트 권고 | |
| Veeam 취약점 업데이트 공지 | https://www.veeam.com/kb4508 |
by mkdir-chandler
728x90
반응형
'Engineer > Security Vulnerability' 카테고리의 다른 글
| 보안 취약점 조치 권고 - 이지넷유비쿼터스 제품 취약점 주의 권고 (0) | 2023.11.18 |
|---|---|
| 보안 취약점 조치 권고 - Cisco 제품 보안 업데이트 권고 (CVE-2023-38545) (0) | 2023.11.14 |
| 보안 취약점 조치 권고 - QNAP 제품 보안 업데이트 권고 (CVE-2023-23368 / CVE-2023-23369) (0) | 2023.11.12 |
| 보안 취약점 조치 권고 - F5 제품 보안 업데이트 권고 (CVE-2023-46747) (0) | 2023.11.11 |
| 보안 취약점 조치 권고 - Citrix 제품 보안 업데이트 권고 (CVE-2023-4966 / CVE-2023-4967) (0) | 2023.11.10 |
