Kritische Schwachstellen in Veeam Backup & Replication

17 Antworten zu Kritische Schwachstellen in Veeam Backup & Replication

1. Frank sagt:

   14. März 2022 um 19:08 Uhr

   Nur falls jemand nicht auf die Links klickt:
   "Veeam Agent for Microsoft Windows" ist (war) auch betroffen und wurde gefixt.

   Antworten
2. Singlethreaded sagt:

   14. März 2022 um 19:33 Uhr

   Unter Veeam Backup & Replication 10a keine Probleme mit dem Update. Denkt bitte auch daran den Veeam Agent (Windows) aus der Kosole heraus zu aktualisieren, der hat auch einen Sicherheitspatch bekommen. Man muss die Clients ggf. einmal manuell neu scannen, damit das Update erkannt und angeboten wird.

   Gruß Singlethreaded

   Antworten
   • Foegi sagt:

     15. März 2022 um 08:31 Uhr

     Wenn man ein Tapelaufwerk verwendet muss man den zuständigen Agent ebenfalls von der Console aus aktualisieren wenn man nicht "Agents automatisch aktualisieren" ausgewählt hat.

     Antworten
     • Singlethreaded sagt:

       15. März 2022 um 15:04 Uhr

       Danke für diesen sinnvollen Hinweis. Für den Tape Server ist die Option "Upgrade" inaktiv, was auf einen aktuellen Stand hindeutet. Auch wurde keine neue Version im Rahmen des Updates installiert. Da der Tape-Server in den Release Notes nicht erwähnt wird, gehe ich davon aus, dass zumindest unter Veeam 10a kein Update des Tape Servers erforderlich ist.

       Antworten
3. Sebastian sagt:

   14. März 2022 um 20:31 Uhr

   borncity,com mutiert gerade zu einem "Kritische Schwachstellen" in XY Blog.
   Da fehlt mir doch etwas die Dramaturgie :)

   Antworten
   • Singlethreaded sagt:

     14. März 2022 um 20:57 Uhr

     Das zeigt meiner Meinung nach wie kaputt Softwareentwicklung im Moment ist. Selbst in einer Umgebung überschaubarer Größe hat man quasi immer etwas zu patchen.
     Für die Hinweise im Blog bin ich ehrlich gesagt sehr dankbar. Auch die Leser geben häufig wichtige Anmerkungen und Hinweise zu aktuellen Problemen mit manchen Updates.

     Gruß Singlethreaded

     Antworten
     • Itchy sagt:

       15. März 2022 um 09:15 Uhr

       Dem kann ich mich nur anschliessen. Danke an Alle.

       Antworten
     • Henyry Barson sagt:

       15. März 2022 um 09:29 Uhr

       Moin! Ich sehe es auch eher nützlich hier so eine kumulierte Update-Auflistung zu bekommen, man sieht ja meistens schon an den Headlines, ob man den entsprechenden Hersteller überhaupt hat, und falls ja, liest man halt weiter, ob es auch die eigenen Geräte-/Software-Instanzen sind, die gefixt werden müssen 🤗

       Antworten
     • Niels sagt:

       15. März 2022 um 09:37 Uhr

       Möchte ich so unterschreiben die Aussagen

       Antworten
     • Blubmann sagt:

       15. März 2022 um 09:54 Uhr

       Bin ebenfalls so dankbar wie du. Allerdings würde ich sagen, dass die Softwareentwicklung nicht erst im Moment broken ist, sondern schon sehr lange Zeit. Es ist immer nur eine Frage der Zeit, wann es einem Unternehmen auf die Füße fällt.

       Antworten
4. Anonym sagt:

   14. März 2022 um 22:02 Uhr

   +1

   Antworten
5. mw sagt:

   15. März 2022 um 07:43 Uhr

   Leider sind die Angaben zu den Vulnerabilities von Veeam etwas dünne, doch scheint es mir so, dass vernüftiges Testen und vor allem Pentests bei Veeam Fehlanzeige sind. Betrachtet man die billion $ Priese bei Veeam, ist das eher ein Grund, diesen hersteller zu meiden. Für mich ist Veeam nicht vertrauenswürdig.

   Antworten
   • Michael Uray sagt:

     18. März 2022 um 15:44 Uhr

     Wie kommst du zu dem Schluss, dass Pentests bei Veeam nicht durchgeführt werden? Übersehen werden kann ja trotzdem immer etwas.

     Wichtig ist m.E. vor allem, dass dies nach bekanntwerden schnell gefixt wird und so wie Veeam es gemacht hat, dass seine Kunden zeitnah informiert werden.

     Das Update lies sich bei mir ohne Probleme einspielen.

     Antworten
6. Florian sagt:

   15. März 2022 um 08:38 Uhr

   Dank für den Hinweis an den Blogautor :).

   Antworten
7. Blubmann sagt:

   15. März 2022 um 09:48 Uhr

   Mal so ganz theoretisch betrachtet, wäre über die Lücke möglich, dass eine Ransomware die vmdk usw. einer vmware-Umgebung verschlüsselt?

   Antworten
   • Singlethreaded sagt:

     15. März 2022 um 18:37 Uhr

     Damit ein Restore in eine LUN des Datastores erfolgen kann, muss Veeam Schreibzugriff besitzen. Wird eine VM an ihrem ursprünglichen Ort wiederherstellt, so schaltet Veeam die laufende VM aus und überschreibt die vorhandenen Festplatten mit den Backup-Daten. Siehe hier:

     https://helpcenter.veeam.com/docs/backup/vsphere/full_recovery.html?ver=110

     Wurde also der Backup-Server durch die Sicherheitslücke übernommen, so wäre es denkbar, dass Inhalte im Datastore in böser Absicht mit defekten oder verschlüsselten Daten überschrieben werden könnten. Somit wäre das oben genannte Szenario aus meiner Sicht nicht völlig abwegig.

     Gruß Singlethreaded

     Antworten
8. Roman sagt:

   15. März 2022 um 09:55 Uhr

   Ich habe bereits am Sonntag morgens eine Email von Veeam erhalten, dass wir updaten sollten.

   Keine Probleme nach dem Update soweit.

   Antworten