遠端 Windows 主機上安裝的帶 Veeam Backup Enterprise Manager 的 Veeam Backup and Replication 版本低於 12.1.2.172。因此，會受到多個弱點影響：

    - Veeam Backup Enterprise Manager 中存在一個弱點，未經驗證的攻擊者可藉以以任何使用者身分登入 Veeam Backup Enterprise Manager Web 介面。(CVE-2024-29849)

    - Veeam Backup Enterprise Manager 中存在一個弱點，其允許透過 NTLM 轉送進行帳戶接管。(CVE-2024-29850)

    - Veeam Backup Enterprise Manager 中存在一個弱點，如果 Veeam Backup Enterprise Manager 服務帳戶不是預設的 Local System 帳戶，則高權限使用者可藉以竊取此服務帳戶的 NTLM 雜湊。(CVE-2024-29851)

    - Veeam Backup Enterprise Manager 中存在一個弱點，高權限使用者可藉此讀取備份工作階段記錄。
      (CVE-2024-29852)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

帶 Veeam Backup Enterprise Manager 的 Veeam Backup and Replication 多個弱點 (KB4581)

critical Nessus Plugin ID 197721

版本 1.0