远程 Windows 主机上安装的 Veeam Backup and Replication（含 Veeam Backup Enterprise Manager）版本低于 12.1.2.172。因此，它受到多个漏洞影响：

    - Veeam Backup Enterprise Manager 中存在一个漏洞，导致未经身份验证的攻击者能以任何用户的身份登录 Veeam Backup Enterprise Manager Web 界面。(CVE-2024-29849)

    - Veeam Backup Enterprise Manager 中存在可通过 NTLM 中继接管帐户的漏洞。(CVE-2024-29850)

    - Veeam Backup Enterprise Manager 中存在一个漏洞，如果 Veeam Backup Enterprise Manager 服务帐户不是默认本地系统帐户，则高权限用户可以借此窃取该帐户的 NTLM 哈希。(CVE-2024-29851)

    - Veeam Backup Enterprise Manager 中存在允许高权限用户读取备份会话日志的漏洞。
      (CVE-2024-29852)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Veeam Backup and Replication（含 Veeam Backup Enterprise Manager）多个漏洞 (KB4581)

critical Nessus 插件 ID 197721

版本 1.0