Impatto Sistemico

Alto (65.76)

Sintesi

Veeam ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità, di cui una con gravità “critica” e 2 con gravità “alta”, in Veeam Management Pack for Microsoft System Center, componente utilizzato per il monitoraggio di infrastrutture virtualizzate e ambienti Veeam tramite Microsoft System Center. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di eseguire codice arbitrario sui sistemi interessati.

Tipologia

Remote Code Execution

Prodotti e/o versioni affette

Veeam Management Pack for Microsoft System Center 9.x, versione 9.1 e precedenti

N.B. Per la versione 9.x non è previsto il rilascio di alcuna patch. Si raccomanda pertanto di effettuare l’aggiornamento alla release 13.1.0.334. Si specifica inoltre che, come dichiarato dal vendor, le versioni che hanno raggiunto la data di fine supporto non sono state testate e pertanto dovrebbero essere considerate vulnerabili.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.