Backupsoftware Veeam: Updater ermöglicht Rechteausweitung

close notice This article is also available in English. It was translated with technical assistance and editorially reviewed before publication. . Die Updater-Komponente von Veeam Backup & Replication enthält eine Schwachstelle, die Angreifer zum Ausweiten ihrer Rechte im System missbrauchen können. Ein Update steht seit vergangener Woche bereit. Weiterlesen nach der Anzeige In einer Sicherheitsmitteilung erklärt Hersteller Veeam, dass lokale Nutzer aufgrund einer Schwachstelle in der Veeam-Updater-Komponente ihre Rechte erhöhen und dabei root-Rechte erlangen können, mit denen sie Zugriff auf das Betriebssystem erhalten (CVE-2026-56844, CVSS4 8.4, Risiko „hoch“). Der zugehörige Schwachstelleneintrag CVE-2026-56844 wurde in der Nacht zum Mittwoch veröffentlicht. Betroffen sind die Updater-Komponenten der Veeam Software Appliance (Linux-basierter Veeam Backup- und Replication-Server) und der Veeam Infrastructure Appliance. Die Entwickler weisen darauf hin, dass die Windows-basierten Veeam-Backup&Replication-Server nicht direkt betroffen sind, jedoch Remote-Komponenten anfällig sein können, die die Veeam-Infrastructure-Appliance nutzen. Am Dienstag vergangener Woche haben die Programmierer von Veeam die Veeam-Updater-Komponente in Version 12.3.0.65 veröffentlicht, die die Schwachstelle schließt. Die meisten Nutzer müssten nichts unternehmen, sofern sie das automatische Verteilen von Updates aktiviert haben. In dem Fall hat der Mechanismus die Aktualisierung bereits auf das System verfrachtet. Sofern die Software- oder Infrastructure-Appliance etwa das Repository von Veeam oder einen lokalen Mirror davon nicht erreichen kann, müssen Admins den Fix manuell installieren. Dazu sollen sie den Veeam-Support kontaktieren oder temporär den Zugriff auf die Update-Server freigeben. Um zu prüfen, ob die Update-Komponente aktuell ist, müssen Admins das Webinterface der Host-Management-Console öffnen. Unter „Logs and Services“ auf der linken Seite findet sich der Reiter „Components“. Dort lässt sich ein Filter eingeben, etwa „Updater“. Unter den Ergebnissen sollte „Veeam Updater“ auftauchen und Version 12.3.0.65 oder neuer anzeigen. Zuletzt musste Veeam Ende Mai Sicherheitsupdates zum Ausbessern von Schwachstellen in Veeam Backup & Replication sowohl unter Linux als auch unter Windows verteilen. Weiterlesen nach der Anzeige