CVE-2025-23114:Veeam Updater组件中的严重漏洞

CVE-2025-23114是一种严重的漏洞,影响Veeam Updater组件。这种漏洞使得中间人攻击者能够在受影响的服务器上执行任意代码,并且具有root级别的权限。

漏洞描述:

该漏洞位于Veeam Updater组件中,使得攻击者能够利用中间人攻击(Man-in-the-Middle,MITM)技术来执行任意代码。这种情况下,攻击者可以在受影响的服务器上进行恶意操作,导致严重后果。

漏洞严重性:

漏洞的严重性被评定为CVSS v3.1分数为9.0,表明其是严重且易于利用的漏洞。具体评分为:Attack Vector (AV): N (网络攻击); Attack Complexity (AC): H (高复杂度); Privileges Required (PR): N (无特权); User Interaction (UI): N (无交互); Scope (S): C (广泛影响); Confidentiality (C): H (高度机密性); Integrity (I): H (高度完整性); Availability (A): H (高度可用性)。

影响产品:

以下产品的更新版本受到了影响:

  • Veeam Backup for AWS
  • Veeam Backup for Google Cloud
  • Veeam Backup for Microsoft Azure
  • Veeam Backup for Nutanix AHV
  • Veeam Backup for Oracle Linux Virtualization Manager and Red Hat Virtualization

但是,如果客户已经升级到Veeam Backup & Replication版本12.3,并且对应的备份设备已经更新,则这些设备将不会受到影响。

修复版本:

该漏洞已在Veeam Updater组件版本7.9.0.1124、9.0.0.1125、9.0.0.1126和9.0.0.1128中得到修复。客户可以通过内置的Veeam Updater来更新组件,并查看更新历史以确认当前版本。

注意事项:

如果客户不使用上述列出的任何应用程序,则不受此漏洞影响。客户可以通过检查“备份基础设施 > 管理服务器”列表中的任何条目类型来确定是否有受影响的备份设备。如果Veeam Backup & Replication正在运行版本12.3,并且对应的备份设备已经更新,则这些设备将不会受到影响。

为了确保安全,客户应及时检查并更新Veeam Updater组件,以防止潜在的风险。