Veeam Backup & Replication のリモートコード実行の脆弱性（CVE-2022-26501）

何が起きた

Veeam の Backup & Replication に含まれる Veeam Distribution Service に、ログインしていない人でも内部の API（プログラム同士が使う窓口）を使えてしまう弱点が見つかりました。攻撃者がこの API に入力を送ると、悪意のあるプログラムをアップロードして実行されるおそれがあります。この弱点は実際に悪用されており、ランサムウェアでの悪用も確認されています。攻撃者はネットワーク経由で、ログインなしに、利用者の操作なしに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Veeam Backup & Replication の 10.x と 11.x を使っている組織が対象です。Veeam は同じ案内で、9.5 を使っている場合はサポートされている版に更新するよう求めています。

何をすればいい

Veeam Backup & Replication のサーバーに修正パッチを入れてください。11a は build 11.0.1.1261 P20220302、10a は build 10.0.1.4854 P20220304 です。Veeam Distribution Service が動いている管理対象のサーバーは自動で更新されます。すぐに入れられない場合、Veeam は一時的な対策として Veeam Distribution Service を止めて無効にすることを挙げています。あわせて、Veeam の公式の案内（KB4288）を確認してください。

やることチェックリスト

• 11a は 11.0.1.1261 P20220302 を適用する
• 10a は 10.0.1.4854 P20220304 を適用する
• すぐ直せなければ配布サービスを止めて無効にする

用語メモ

API

プログラム同士がやりとりするための窓口です。決まった形で頼むと、機能を使えます。

Veeam Distribution Service

Veeam Backup & Replication に含まれるサービスで、標準では TCP 9380 番の窓口を使います。

ランサムウェア

ファイルを使えない状態にして、元に戻す代わりにお金を求める悪いプログラムです。