Múltiples vulnerabilidades en Veeam Backup & Replication

Descripción

Se han identificado múltiples vulnerabilidades de seguridad en productos de Veeam, principalmente en Veeam Backup & Replication, que podrían permitir a un atacante comprometer los sistemas de copia de seguridad.

Algunas de estas vulnerabilidades permiten ejecución remota de código (RCE) o escalada de privilegios, lo que podría dar a un atacante acceso completo al sistema afectado.

Este tipo de fallos es especialmente preocupante, ya que los servidores de backup suelen tener acceso a múltiples sistemas dentro de la infraestructura corporativa.

Sistemas afectados

Los productos afectados incluyen principalmente:

• Veeam Backup & Replication 12.3.2.4165 y todas las versiones anteriores a la 12.
• Veeam Backup & Replication 13.0.1.1071 y todas las versiones anteriores a la 13.

Las vulnerabilidades podrían ser explotadas por atacantes que ya tengan acceso al entorno o credenciales válidas en el sistema.

Impacto

La explotación de estas vulnerabilidades podría permitir:

• Ejecución remota de código en el servidor de backup.
• Escalada de privilegios dentro del sistema.
• Acceso no autorizado a copias de seguridad.
• Compromiso de la infraestructura de recuperación ante desastres.

Dado que los sistemas de backup suelen contener copias completas de los datos corporativos, su compromiso puede facilitar ataques más amplios como ransomware o exfiltración de información.

Solución

Veeam ha publicado actualizaciones de seguridad que corrigen estas vulnerabilidades.

Se recomienda actualizar a:

• Para las versiones 12: Veeam Backup & Replication 12.3.2.4465.
• Para las versiones 13: Veeam Backup & Replication 13.0.1.2067.

Recomendaciones

Desde el SOC de Infordisa se recomienda:

• Actualizar inmediatamente los sistemas afectados a las versiones corregidas.
• Limitar el acceso a los servidores de backup únicamente a redes y usuarios autorizados.
• Revisar los logs de acceso en busca de actividades sospechosas.
• Implementar segmentación de red para reducir la exposición de los sistemas de backup.

La actualización de los sistemas de backup debe considerarse prioritaria, ya que estos servicios suelen ser un objetivo habitual en ataques de ransomware.

Referencias:

• Vulnerabilities Resolved in Veeam Backup & Replication 13.0.1.2067
• Vulnerabilities Resolved in Veeam Backup & Replication 12.3.2.4465