[KRCERT]Veeam 제품 보안 업데이트 권고

내용 요약

Veeam Backup & Replication 제품에서 심각한 원격 코드 실행(RCE) 취약점(CVE-2025-23121)이 발견되어 Veeam社가 보안 업데이트를 발표했습니다. 12.3.1 이하 버전 사용자는 12.3.2 이상 버전으로 업데이트해야 합니다.

핵심 포인트

• Veeam Backup & Replication 제품의 RCE 취약점 발견 (CVE-2025-23121)
• 12.3.1 이하 버전 사용자는 12.3.2 이상으로 즉시 업데이트 필요
• 공식 웹사이트에서 업데이트 정보 확인 및 패치 다운로드 가능

기술 세부 내용

1️⃣ CVE-2025-23121: Veeam Backup & Replication RCE 취약점

• 설명: Veeam Backup & Replication 12.3.1 이하 버전에서 원격 코드 실행(Remote Code Execution, RCE) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 시스템에 대한 제어권을 획득하고 악성코드를 실행할 수 있습니다. 이 취약점은 시스템의 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있습니다.
• 영향 범위: Veeam Backup & Replication 12.3.1 이하 버전
• 위험도: 매우 높음 (RCE 취약점은 시스템 전체를 장악할 수 있기 때문에 매우 위험합니다.)
• 공격 벡터: 원격 공격
• 해결 방안: Veeam Backup & Replication 12.3.2 이상 버전으로 업데이트 Veeam 공식 웹사이트에서 최신 버전을 다운로드하여 설치하십시오. (https://www.veeam.com/products/downloads/latest-version.html)
• 추가 정보: 취약점 세부 정보는 CVE 공식 웹사이트 (https://nvd.nist.gov/vuln/detail/CVE-2025-23121) 에서 확인 가능하며, Veeam 공식 보안 권고는 https://www.veeam.com/kb4743 에서 확인 가능합니다.

2️⃣ Veeam Backup & Replication

• 설명: Veeam Backup & Replication은 데이터 백업 및 복구를 위한 포괄적인 솔루션입니다. 가상, 물리 및 클라우드 환경에서 데이터를 보호하고, 재해 복구 계획을 수립하고, 비즈니스 연속성을 보장하는 데 도움이 됩니다.
• 주요 기능:
  • 백업 및 복구: 다양한 환경에서 데이터 백업 및 복구 기능 제공.
  • 레플리케이션: 재해 복구를 위해 데이터 복제본 생성.
  • 클라우드 지원: 다양한 클라우드 플랫폼과 통합.
  • 모니터링 및 보고: 백업 및 복구 작업 모니터링 및 보고 기능 제공.

3️⃣ RCE (Remote Code Execution)

• 설명: 원격 코드 실행(RCE)은 공격자가 대상 시스템에서 임의의 코드를 실행할 수 있는 취약점입니다. 공격자는 이 취약점을 악용하여 시스템에 대한 완전한 제어권을 획득하고, 데이터 유출, 시스템 파괴 등의 악의적인 행위를 수행할 수 있습니다. RCE는 매우 심각한 보안 위협으로, 시스템에 대한 심각한 피해를 초래할 수 있습니다.

 

출처: https://knvd.krcert.or.kr/detailSecNo.do?IDX=6503