Veeam Backup & Replication の安全でないデシリアライズの脆弱性（CVE-2024-40711）

何が起きた

Veeam の Backup & Replication（データのバックアップを取って復元する製品）に、外から受け取ったデータを元の形に戻す処理（逆シリアル化）の弱点が見つかりました。細工したデータを送られると、ログインしていない攻撃者にプログラムを動かされる（リモートコード実行）おそれがあります。ネットワーク経由で離れた場所から、利用者の操作なしに悪用できます。実際の攻撃での悪用が確認されており、ランサムウェアの攻撃にも使われたことが知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Veeam の案内では、Veeam Backup & Replication 12.1.2.172 と、それより前の 12 系のすべての版が影響を受けます。サポートが終わった古い版は調べられていませんが、影響を受ける可能性が高いとされています。

何をすればいい

Veeam Backup & Replication を 12.2（ビルド 12.2.0.334）以降に更新します。サポートが終わった版を使っている場合も、影響を受けるものとして扱い、更新を検討します。Veeam の公式の案内を確認してください。

やることチェックリスト

• 12.2.0.334 以降に更新する
• 使っている版が 12.1.2.172 以前か調べる
• サポート切れの版も更新の対象にする

用語メモ

逆シリアル化

保存や送信のために変換したデータを、プログラムで使える元の形に戻す処理です。中身を確かめずに戻すと、悪い命令を実行させられることがあります。

リモートコード実行

離れた場所から、相手のコンピューターで好きなプログラムを動かすことです。

ランサムウェア

ファイルを使えなくして、元に戻す代わりにお金を要求する悪いプログラムです。