远程 Windows 主机上安装的 Veeam Backup and Replication 版本是低于 12.3.0.310 的 12.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 一个漏洞允许在备份服务器上的“用户和角色”设置中分配了角色的经身份验证用户通过将脚本配置为作业前或作业后任务，用提升的权限来执行脚本，从而导致脚本作为 LocalSystem 来被执行。(RCE)。(CVE-2024-40717)

  - 一个漏洞允许在备份服务器的“用户和角色”设置中分配了角色的经身份验证用户访问以人类可读格式保存的所有凭据。(CVE-2024-42452)

  - 一个漏洞允许在备份服务器的“用户和角色”设置中分配了角色的经身份验证用户获取对特权方法的权限并控制关键服务。(CVE-2024-42456)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Veeam Backup and Replication 12.x < 12.3.0.310 多个漏洞（2024 年 12 月）(KB4693)

high Nessus 插件 ID 212090

版本 1.6