Recursos afectats
Microsoft Azure Plug-In per a Veeam Backup & Replication, versió 12.1.5.99.
Descripció
S'ha detectat un problema relacionat amb la seguretat al complement de Microsoft Azure per a Veeam Backup & Replication, que podria permetre a un ciberdelinqüent obtenir accés al dispositiu.
Solució
Per solucionar el problema es recomana actualitzar a la darrera versió com més aviat millor. Per això, cal seguir els passos següents:
- Obtenir Microsoft Azure Plug-In per a Veeam Backup & Replication, versió 12.1.5.106, a la pàgina de descàrrega.
- Desinstal·lar la versió 12.1.5.99.
- Instal·lar la versió 12.1.5.106.
- Actualitzar la contrasenya del compte utilitzat per connectar-se a Veeam Backup & Replication.
Una contrasenya segura és la principal barrera contra els ciberatacs, però hi ha altres formes de autenticació que es poden fer servir de forma única o conjunta. A més, mantenir els sistemes actualitzats ens garanteix poder beneficiar-nos dels darrers pegats de seguretat.
Detall
El problema de seguretat detallat en aquest avís podria permetre a un usuari accedir al servidor Veeam Backup & Replication i obtenir les credencials d'administrador del dispositiu, cosa que podria permetre a un ciberdelinqüent aconseguir accés al dispositiu Veeam Backup per a Microsoft Azure.
Referència:
Security Issue in Microsoft Azure Plug-In for Veeam Backup & Replication
