{"id":309642,"date":"2025-03-22T00:04:16","date_gmt":"2025-03-21T23:04:16","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=309642"},"modified":"2025-03-24T00:38:21","modified_gmt":"2025-03-23T23:38:21","slug":"cisa-warnt-vor-nakivo-backup-replication-schwachstelle","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/03\/22\/cisa-warnt-vor-nakivo-backup-replication-schwachstelle\/","title":{"rendered":"CISA warnt vor NAKIVO Backup & Replication-Schwachstelle"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Setzt jemand aus der Leserschaft NAKIVO Backup & Replication zur Datensicherung ein? Die US Cybersicherheitsbeh\u00f6rde CISA hat eine Warnung bez\u00fcglich einer Schwachstelle in dieser L\u00f6sung ver\u00f6ffentlicht. Administratoren sollten die neuesten Sicherheitsupdates einspielen.<\/p>\n

<\/p>\n

NAKIVO Backup & Replication<\/h2>\n

\"\"Ich habe mal kurz nachgesehen, NAKIVO Backup & Replication wird auch in Deutschland angeboten<\/a>. Es handelt sich um eine Backup-L\u00f6sung, die verschiedene Plattformen wie Windows, Linux, Amazon EC2, aber auch Virtualisierungsumgebungen wie VMware, Proxmox, Hyper-V, Nutanix etc. unterst\u00fctzt.<\/p>\n

\"NAKIVO<\/p>\n

Auf IT-Business<\/a> wird NAKIVO 2014 als Veeam-Alternative bezeichnet. Die L\u00f6sung f\u00fcr Backup und Replication gehe schneller, preisg\u00fcnstiger und zuverl\u00e4ssiger als bei Veeam.\u00a0NAKIVO verf\u00fcgt weltweit \u00fcber ein Netzwerk von \u00fcber 8.000 Partnern und hat \u00fcber 30.000 aktive Kunden in 183 L\u00e4ndern. Unternehmen wie Honda, Cisco, Coca-Cola und Siemens setzen diese Software intern ein.<\/p>\n

Schwachstelle CVE-2024-48248 wird aktiv ausgenutzt<\/h2>\n

Im CISA\u00a0Known Exploited Vulnerabilities Catalog<\/a> wurde zum 19. M\u00e4rz 2025 der Eintrag CVE-2024-48248<\/a>\u00a0NAKIVO Backup and Replication Absolute Path Traversal Vulnerability<\/em> aufgenommen. Eintr\u00e4ge von Schwachstellen in Produkten in diesem Katalog bedeuten, dass die Schwachstellen aktiv in freier Wildbahn durch Angreifer ausgenutzt werden.<\/p>\n

Details zu\u00a0CVE-2024-48248<\/h3>\n

NAKIVO Backup & Replication vor der Version 11.0.0.88174 erlaubt absoluten Pfad-Traversal f\u00fcr das Lesen von Dateien \u00fcber getImageByPath<\/em> nach \/c\/router. Dies kann zu Remote-Code-Ausf\u00fchrung im gesamten Unternehmen f\u00fchren, da PhysicalDiscovery \u00fcber Klartext-Anmeldedaten verf\u00fcgt.<\/p>\n

WatchTwr-Labs hatten die Schwachstelle Ende Februar 2025 in diesem Beitrag<\/a> \u00f6ffentlich gemacht. NAKIVO hatte die Schwachstelle bereits zum 4. November 2024 in der Version 110 gepatcht (siehe hier<\/a>).<\/p>\n

CISA-Warnung<\/h3>\n

Die Kollegen von Bleeping Computer haben die CISA-Warnung in diesem Beitrag<\/a> aufgegriffen. Die CISA habe US-Bundesbeh\u00f6rden gewarnt, ihre Netzwerke gegen Angriffe zu sichern, die die Sicherheitsl\u00fccke\u00a0CVE-2024-48248\u00a0in der Backup & Replication Software von NAKIVO ausnutzen.<\/p>\n

Die US-Bundesbeh\u00f6rden der zivilen Exekutive (FCEB) haben nun drei Wochen, bis zum 9. April, Zeit, um ihre Systeme gegen Angriffe zu sichern. Setzt jemand aus der Leserschaft auf diese Software, und ist diese aktualisiert?<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Setzt jemand aus der Leserschaft NAKIVO Backup & Replication zur Datensicherung ein? Die US Cybersicherheitsbeh\u00f6rde CISA hat eine Warnung bez\u00fcglich einer Schwachstelle in dieser L\u00f6sung ver\u00f6ffentlicht. Administratoren sollten die neuesten Sicherheitsupdates einspielen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[398,426,7459],"tags":[4327,4328,3836],"class_list":["post-309642","post","type-post","status-publish","format-standard","hentry","category-backup","category-sicherheit","category-software","tag-backup","tag-sicherheit","tag-software"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/309642","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=309642"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/309642\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=309642"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=309642"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=309642"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}