- Yama var
- Son 7 gün
- CWE-502
CVE-2023-22793
Veeam Management Pack for Microsoft System Center üzerinde kimlik doğrulamasız uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, yetkisiz kişilerin sunucularınızın tamamen kontrolünü ele geçirmesine olanak tanıyabilir. Sistem yönetim araçlarınızı ve bağlı altyapınızı etkileyebileceği için risk yüksektir ve güncelleme acil olarak planlanmalıdır.
ÖzetTürkçe
Veeam Management Pack for Microsoft System Center bileşenindeki Veeam Virtualization Extensions servisinde, güvenli olmayan serileştirilmiş verinin işlenmesinden kaynaklanan bir zafiyet bulunmaktadır (CWE-502). Sürüm 9.0 ile 13.1.0.334 öncesi sürümler etkilenmektedir. Zafiyet kimlik doğrulaması gerektirmediğinden, servisi çalıştıran sunucular ağ üzerinden hedef alınabilir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapmadan etkilenen sunucuda uzaktan kod çalıştırabilir ve sunucu üzerinde yüksek yetkilerle tam kontrol sağlayabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability allowing an unauthenticated attacker to perform remote code execution (RCE) on servers running the Veeam Virtualization Extensions service of Veeam Management Pack for Microsoft System Center.
Ne yapmalı?
- Veeam Management Pack for Microsoft System Center ürününü 13.1.0.334 veya daha yeni bir sürüme yükseltin. Üretici
- Yükseltmeden önce Veeam Virtualization Extensions servisinin çalıştığı sunucuları tespit edin ve yükseltme sonrasında servisin güncel sürümde çalıştığını doğrulayın. Genel öneri
- Yükseltme yapılana kadar Veeam Virtualization Extensions servisine yalnızca güvenilen ağ segmentlerinden erişime izin verin ve diğer ağlardan gelen trafiği güvenlik duvarında engelleyin. Genel öneri
Ek önlemler
- Veeam servisini çalıştıran sunucuların beklenmedik yeni süreç, zamanlanmış görev veya ağ bağlantısı oluşturup oluşturmadığını izleyin. Genel öneri
- Servis hesaplarını en az yetki ilkesiyle yapılandırın ve bu sunucularda gereksiz yönetici yetkilerini kaldırın. Genel öneri
- Yükseltme sonrasında sistemde şüpheli etkinlik olup olmadığını inceleyin ve gerekirse sunucuyu yeniden kurmayı değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Veeam Management Pack for Microsoft System Center | ≥ 9.0, < 13.1.0.334 | 13.1.0.334 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.