🔥 この記事の詳細
2026-07-20 更新
C
月内に

Veeam Backup & Replicationに権限昇格の脆弱性

脆弱性🌐 英語ソース
🖥️ 製品Veeam
📅 2026-07-20📰 cert_fr
📌 一言でいうと
Veeam Backup & Replicationに権限昇格の脆弱性が発見されました。この脆弱性を悪用されると、攻撃者がシステム上の権限を不正に昇格させることが可能です。影響を受けるバージョンは12.3.0.65より前のバージョンであり、ベンダーから修正パッチが提供されています。
🔍該当判定
  • バックアップソフトに「Veeam Backup & Replication」を利用している
  • Veeam Backup & Replicationのバージョンが「12.3.0.65」より古い
  • Veeamの管理サーバーを社内ネットワークまたはインターネットに接続して運用している
上記いずれにも該当しない → 静観でOK
該当時の対応
最新バージョン(12.3.0.65以降)へのアップデートを推奨します。詳細はVeeamのセキュリティアドバイザリ(kb4879)を確認してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Veeam Backup & Replication 権限昇格の脆弱性対応について

お疲れさまです。Veeam Backup & Replicationに関する脆弱性情報共有です。

■ 概要
Veeam Backup & Replicationにおいて、攻撃者が権限を昇格させることができる脆弱性が報告されました。権限昇格により、システムへのフルアクセスを許すリスクがあります。

■ 影響範囲
- 対象製品: Veeam Backup & Replication
- 対象バージョン: 12.3.0.65 より前のバージョン

■ 対応手順
1. 現在のインストールバージョンを確認してください。
2. 12.3.0.65 未満である場合は、速やかに最新パッチを適用してください。

■ 参考情報
- Veeam Security Bulletin kb4879: https://www.veeam.com/kb4879

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Privilege Escalation Vulnerability in Veeam Backup & Replication

Dear IT Administration Team,

We are sharing information regarding a vulnerability discovered in Veeam Backup & Replication.

■ Overview
A vulnerability has been identified that allows an attacker to perform privilege escalation. If exploited, this could lead to unauthorized administrative access to the backup infrastructure.

■ Scope
- Product: Veeam Backup & Replication
- Affected Versions: Versions prior to 12.3.0.65

■ Remediation Steps
1. Verify the current version of your Veeam installation.
2. If the version is older than 12.3.0.65, apply the latest security patches immediately.

■ Reference
- Veeam Security Bulletin kb4879: https://www.veeam.com/kb4879

Priority: High
Deadline: Immediate