Veeam, ein weltweit anerkannter Hersteller von Backup- und Disaster-Recovery-Lösungen, hat eine kritische Sicherheitslücke in seiner Überwachungs- und Analyseplattform Veeam ONE gemeldet. Die Schwachstelle könnte es Angreifern ermöglichen, die privilegierten Servicekonten zu übernehmen, die für den Betrieb der Plattform notwendig sind.
Veeam ONE ist ein zentrales Tool zur Überwachung der IT-Infrastruktur in vielen Rechenzentren und Unternehmensumgebungen. Die Plattform sammelt Metriken, analysiert Leistung und hilft bei der Kapazitätsplanung. Wenn die Servicekonten dieser Plattform kompromittiert werden, könnte ein Angreifer potenziell auf kritische Infrastruktur-Daten zugreifen oder sogar Änderungen vornehmen.
Das Unternehmen hat rasch reagiert und eine korrigierte Version entwickelt, die zum Download bereit steht. Die genaue Natur der Schwachstelle wurde zunächst unter Verschluss gehalten, um Benutzern Zeit zum Patchen zu geben. Dies ist eine bewährte Praxis bei kritischen Sicherheitslücken.
Für IT-Dienstleister und Systemadministratoren, die Veeam ONE einsetzen, ist schnelles Handeln erforderlich. Die Verwaltung von Servicekonten und deren Berechtigungen sollte sofort überprüft werden. Ein Update auf die neueste, patched Version ist höchste Priorität. Dies ist auch ein guter Anlass, die gesamte Authentifizierungs- und Zugriffskontrollstrategie zu überdenken: Wo möglich sollten Servicekonten mit starken Passwörtern, Multi-Faktor-Authentifizierung und minimalen erforderlichen Berechtigungen (Least Privilege) arbeiten.