Datu dublēšana jeb backup ir ikviena uzņēmuma un pat individuāla lietotāja digitālās drošības mugurkauls. Bet kas notiek, ja tieši šī kritiskā sistēma, kas paredzēta datu aizsardzībai, pati kļūst par vieglu mērķi hakeriem? Drošības pētnieki nesen atklājuši nopietnu ievainojamību Veeam Backup & Replication programmatūras atjaunināšanas komponentē, kas var apdraudēt jūsu svarīgākos datus.
Kas ir Veeam un kāpēc tas ir svarīgi?
Veeam Backup & Replication ir viens no pasaules vadošajiem datu dublēšanas, atjaunošanas un replicēšanas risinājumiem. To izmanto tūkstošiem uzņēmumu visā pasaulē, lai nodrošinātu savu IT infrastruktūras noturību un aizsargātu kritisko informāciju pret zaudējumiem, kas var rasties tehnisku kļūdu, kiberuzbrukumu vai citu incidentu dēļ. Veeam risinājums būtībā garantē, ka pat katastrofas gadījumā uzņēmums var ātri atjaunot savu darbību.
Kāpēc šī ievainojamība ir tik bīstama?
Atklātā drošības nepilnība, kas identificēta ar kodu CVE-2026-56844, saņēmusi augstu riska vērtējumu CVSS4 skalā - 8.4. Tās galvenā bīstamība slēpjas iespējā veikt “privilēģiju eskalāciju”. Tas nozīmē, ka vietējie lietotāji ar ierobežotām tiesībām var izmantot šo nepilnību, lai iegūtu sistēmas saknes piekļuvi jeb root privileges. Sistēmas root piekļuve nodrošina pilnīgu kontroli pār operētājsistēmu, ļaujot uzbrucējam veikt jebkādas darbības, sākot no datu zādzības un beidzot ar sistēmas iznīcināšanu vai ļaunprātīgas programmatūras instalēšanu, nepaliekot pamanītam.
Kam draud briesmas?
Šī ievainojamība primāri skar Veeam Software Appliance un Veeam Infrastructure Appliance komponentes, kas ir bāzētas uz Linux operētājsistēmas. Ir svarīgi atzīmēt, ka Windows bāzētie Veeam Backup & Replication serveri tieši nav apdraudēti. Tomēr attālās komponentes, kas izmanto Veeam Infrastructure Appliance, var būt neaizsargātas. Tas nozīmē, ka pat tad, ja jūsu galvenā Veeam instalācija darbojas uz Windows, jums jāpārbauda visas saistītās Linux balstītās ierīces un attālās Veeam komponentes.
Risinājums: Steidzams atjauninājums
Laba ziņa ir tā, ka Veeam ir ātri reaģējis un izlaidis atjauninājumu, kas novērš šo nepilnību. Ir pieejama Veeam Updater komponente ar versiju 12.3.0.65 vai jaunāku. Ražotājs norāda, ka lielākajai daļai lietotāju, kuri ir aktivizējuši automātisko atjauninājumu izplatīšanu, problēma var būt jau novērsta.
Kā pārbaudīt un ko darīt, ja automātiskā atjaunināšana nav aktīva?
Lai pārliecinātos, vai jūsu Veeam sistēma ir pasargāta, rīkojieties šādi:
- Atveriet Veeam Host Management Console tīmekļa saskarni.
- Kreisajā sānjoslā atrodiet sadaļu “Logs and Services”.
- Noklikšķiniet uz cilnes “Components”.
- Filtra laukā ierakstiet “Updater”.
- Rezultātos vajadzētu parādīties “Veeam Updater”, un tam jābūt versijā 12.3.0.65 vai jaunākā.
Ja programmatūra vai infrastruktūras ierīce nevar piekļūt Veeam repozitorijiem vai to lokālajam spogulim, administratoriem ir jāinstalē labojums manuāli. Šādā gadījumā ieteicams sazināties ar Veeam atbalsta dienestu vai īslaicīgi atļaut piekļuvi atjauninājumu serveriem, lai veiktu instalāciju.
Datu drošība ir nepārtraukts process, un regulāra sistēmu atjaunināšana ir kritiski svarīga. Vai jūsu uzņēmums ir pietiekami aizsargāts pret šāda veida apdraudējumiem?
Iezīmē tekstu un spied ziņot par kļūdu.
