Das Veeam Management Pack for Microsoft System Center ist eine Erweiterung für den System Center Operations Manager (SCOM). Es überwacht Veeam Backup & Replication sowie VMware-vSphere- und Hyper-V-Umgebungen und meldet Probleme bei Backup-Jobs. Genau dieses Monitoring-Werkzeug ist jetzt selbst angreifbar.
Drei Lücken, drei Voraussetzungen
Veeam listet in einer Warnmeldung drei Sicherheitslücken auf, die unter unterschiedlichen Bedingungen die Ausführung von Schadcode aus der Ferne erlauben. Für CVE-2026-107239 muss der Angreifer Mitglied der Gruppe „Veeam Virtualization Extensions Users“ sein. CVE-2026-107238 kann ein authentifizierter Domänenbenutzer ausnutzen, um mit LocalSystem-Rechten Code auf einem Server mit dem Collector-Dienst auszuführen. Die kritische Lücke CVE-2023-22793 betrifft den Dienst „Veeam Virtualization Extensions“ und verlangt laut Hersteller keine Anmeldung.
Kein eigener Fix für 9.x
Betroffen sind Version 9.1 und ältere 9.x-Ausgaben, auch mit installiertem Kompatibilitätspatch für Veeam Backup & Replication 13. Für den Zweig 9.x kündigt Veeam keinen separaten Patch an – Admins müssen auf eine abgesicherte Fassung umsteigen. Ein direktes Upgrade unterstützt der Hersteller nur von Version 9a, Build 9.1.0.3107. Wer eine ältere Installation betreibt, muss diesen Zwischenschritt einplanen.
Was Admins jetzt prüfen sollten
Zuerst gehört die installierte Build-Nummer auf den Tisch, danach die Frage, ob das Management Pack überhaupt noch benötigt wird. Veeam hat die Lücken nach eigenen Angaben bei internen Tests entdeckt und nennt keine Hinweise auf eine bereits laufende Ausnutzung. Das Management Pack ist zwar nicht die Backup-Software selbst, ein kompromittierter Collector-Server liefert Angreifern aber Einblick in Backup-Infrastruktur und Domäne.
Quellen
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet