S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 05 février 2025
N° CERTFR-2025-AVI-0094
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans les produits Veeam

Gestion du document

Référence CERTFR-2025-AVI-0094
Titre Vulnérabilité dans les produits Veeam
Date de la première version05 février 2025
Date de la dernière version05 février 2025
Source(s) Bulletin de sécurité Veeam kb4712 du 04 février 2025
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Veeam Updater versions antérieures à 9.0.0.1125 dans Veeam Backup pour Nutanix AHV versions 5.0 et 5.1
  • Veeam Updater versions antérieures à 7.9.0.1124 dans Veeam Backup pour Salesforce versions 3.1 et antérieures
  • Veeam Updater versions antérieures à 9.0.0.1126 dans Veeam Backup pour AWS versions 6a et 7
  • Veeam Updater versions antérieures à 9.0.0.1127 dans Veeam Backup pour Oracle Linux Virtualization Manager et Red Hat Virtualization versions 3, 4.0 et 4.1
  • Veeam Updater versions antérieures à 9.0.0.1128 dans Veeam Backup pour Google Cloud versions 4 et 5
  • Veeam Updater versions antérieures à 9.0.0.1128 dans Veeam Backup pour Microsoft Azure versions 5a et 6

Résumé

Une vulnérabilité a été découverte dans les produits Veeam. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 05 février 2025
    Version initiale