遠端 Windows 主機上安裝的 Veeam Backup and Replication 為低於 12.2.0.334 的 12.x 版本。因此，該主機會受到多個弱點影響，包括：

  - 有一個弱點可觸發未經驗證的遠端程式碼執行攻擊。(CVE-2024-40711)

  - 有一個弱點允許已在 Veeam Backup & Replication 中被指派低權限角色的使用者變更多因素驗證 (MFA) 設定並繞過 MFA。(CVE-2024-40713)

  - 一系列相關的高嚴重性弱點，其中最明顯的是可以使用服務帳戶發動遠端程式碼執行 (RCE) 攻擊，以及擷取敏感資訊 (儲存的憑證和密碼)。(CVE-2024-40710)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Veeam Backup and Replication 多個弱點 12.x < 12.2.0.334 多個弱點 (2024 年 9 月) (KB4649)

critical Nessus Plugin ID 206718

版本 1.9