Sicherheitslücken im Veeam Management Pack ermöglichen die Ausführung von Schadcode

Drei Sicherheitslücken im Veeam Management Pack for Microsoft System Center ermöglichen unter unterschiedlichen Voraussetzungen die Ausführung von Schadcode auf betroffenen Servern. Laut Veeam sind Version 9.1 und ältere 9.x-Ausgaben betroffen; die abgesicherte Version ist 13.1.0.334. Für 9.x gibt es keinen separaten Fix. Ein direktes Upgrade unterstützt Veeam nur von Version 9a, Build 9.1.0.3107. Veeam nennt keine Hinweise auf bisherige Angriffe.