Veeam Backup & Replication の認証の欠如の脆弱性（CVE-2023-27532）

何が起きた

バックアップソフトの Veeam Backup & Replication で、大事な機能にログインの確認がない弱点が見つかりました。バックアップ用のネットワークの中にいる攻撃者が、ログインせずに、設定データベースに保存された暗号化済みの認証情報を取り出せます。これにより、バックアップ環境のサーバーに入り込まれる可能性があります。実際の悪用と、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Veeam Backup & Replication を使っている組織が対象です。メーカーによると、修正済みのビルドより前のすべてのバージョンが影響を受けます。

何をすればいい

バージョン 12 は build 12.0.0.1420 P20230223 以降、11a は build 11.0.1.1261 P20230227 以降に更新されているか確認してください。修正は Backup & Replication のサーバーに入れる必要があり、それより古いバージョンを使っている場合は、まずサポート中のバージョンに上げる必要があります。リモートの構成要素がない一体型の環境では、更新までの一時的な対策として、TCP 9401 番ポートへの外部からの接続をファイアウォールで止める方法もあります。公式の案内（kb4424）も確認してください。

やることチェックリスト

• v12 は build 12.0.0.1420 以降に更新する
• v11a は build 11.0.1.1261 以降に更新する
• 一体型なら更新まで TCP 9401 への外部接続を止める

用語メモ

認証情報

ログインに使うユーザー名やパスワードなど、本人であることを示すための情報です。

ファイアウォール

ネットワークの通信を見張り、許可していない接続を止める仕組みです。

ランサムウェア

データを暗号化して使えなくし、元に戻す代わりに身代金を求める悪いプログラムです。