远程 Windows 主机上安装的 Veeam Backup and Replication 版本是低于 12.2.0.334 的 12.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  允许未经身份验证的远程代码执行 (RCE) 漏洞。(CVE-2024-40711)

  - 一个漏洞，允许在 Veeam Backup & Replication 中分配了低权限角色的用户更改 Multi-Factor Authentication (MFA) 设置并绕过 MFA。 (CVE-2024-40713)

  - 一系列相关的高危漏洞，其中最值得注意的是，以服务帐户的身份启用远程代码执行 (RCE) 并提取敏感信息（已保存的凭据和密码）。(CVE-2024-40710)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Veeam Backup and Replication 12.x < 12.2.0.334 多个漏洞（2024 年 9 月）(KB4649)

critical Nessus 插件 ID 206718

版本 1.1