遠端 Windows 主機上安裝的 Veeam Backup and Replication 為低於 12.3.0.310 的 12.x 版本。因此，該主機會受到多個弱點影響，包括：

  - 有弱點可允許備份伺服器上「使用者和角色」設定中所指派角色的經驗證使用者，透過將其設定為作業前或作業後任務，以提升特權執行指令碼，進而造成以 LocalSystem 執行指令碼。(RCE)。 (CVE-2024-40717)

  - 有一個弱點允許在備份伺服器上「使用者和角色」設定中指派角色的經驗證使用者存取所有以人類可讀格式儲存的認證。 (CVE-2024-42452)

  - 有一個弱點允許在備份伺服器上「使用者和角色」設定中指派角色的經驗證使用者取得特權方法與控制重要服務的存取權限。 (CVE-2024-42456)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Veeam Backup and Replication 多個弱點 12.x < 12.3.0.310 多個弱點 (2024 年 12 月) (KB4693)

high Nessus Plugin ID 212090

版本 1.1