CVE-2023-22793 - Veeam Management Pack for Microsoft System Center 遠端程式執行漏洞
CVE-2023-22793 - Veeam Management Pack for Microsoft System Center Remote Code Execution Vulnerability
未授權攻擊者可於 Veeam Management Pack for Microsoft System Center 服務上遠端執行程式，導致 RCE。
未授權攻擊者可於 Veeam Management Pack 服務上遠端執行程式，立即更新補丁可降低風險。
譯文尚未完整，完整內容請切換至原文。
一個漏洞允許未經授權的攻擊者在執行 Veeam Management Pack for Microsoft System Center 的 Veeam Virtualization Extensions 服務的伺服器上進行遠端程式執行 (RCE)。
影響
受影響產品
以下產品受 CVE-2023-22793 漏洞影響。
即使 cvefeed.io 知道受影響產品的精確版本，資訊也未在下表中呈現。
尚未記錄受影響產品
通用漏洞評分系統 (CVSS) 是一套標準化框架，用於評估軟體與系統漏洞的嚴重度。 我們會蒐集並顯示各來源的 CVSS 分數，針對每一個 CVE。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 4.0 | 危急 | [email protected] |
更新 Veeam Management Pack 以修補 RCE 漏洞。
- 更新 Veeam Management Pack for Microsoft System Center。
- 立即套用供應商提供的補丁。
- 檢查服務設定以確保安全。
此處提供一份精選的外部連結清單，提供有關 CVE-2023-22793 的深入資訊、實用解決方案及有價值工具。
| 網址 | 資源 |
|---|---|
| https://www.veeam.com/kb4961 |
雖然 CVE 針對特定漏洞例項，但 CWE 將常見缺陷或弱點分類。CVE-2023-22793 相關的 CWE 如下：
Common Attack Pattern Enumeration and Classification (CAPEC)
儲存攻擊模式，描述對手利用 CVE-2023-22793 弱點所採用的常見屬性與方法。
我們掃描 GitHub 倉庫以偵測新證明概念的利用程式。以下列表為已在 GitHub 上釋出的公開利用程式與證明概念，按最近更新排序。
由於潛在效能問題，結果限制於前 15 個倉庫。
以下列表為文章中提及 CVE-2023-22793 漏洞的新聞。
以下表格列出 CVE-2023-22793 漏洞隨時間所做的變更。
漏洞歷史細節有助於瞭解漏洞演變，並辨識可能影響漏洞嚴重度、可利用性或其他特徵的最新變更。
-
新 CVE 已由 [email protected] 接收
十月. 29, 2026
動作 型別 舊值 新值 新增 說明 一個漏洞允許未經身份驗證的攻擊者在執行 Veeam Management Pack for Microsoft System Center 的 Veeam Virtualization Extensions 服務的伺服器上執行遠端程式碼執行 (RCE)。 已新增 CVSS V4.0 AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 已新增 CWE CWE-502 已新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2023/22xxx/CVE-2023-22793.json">CVE-2023-22793</a> 已新增 參考 https://www.veeam.com/kb4961
EPSS 是每日估算在接下來 30 天內觀測到利用活動的機率。 以下圖表顯示該漏洞的 EPSS 分數歷史。