【缝隙公告】NAKIVO Backup & Replication 肆意文件读取缝隙(CVE-2024-48248)

颁布功夫 2025-02-27

一、、、缝隙概述


缝隙名称

NAKIVO Backup & Replication 未经身份验证的肆意文件读取缝隙

CVE   ID

CVE-2024-48248

缝隙类型

肆意文件读取

发现功夫

2025-02-27

缝隙评分

7.5

缝隙等级

高危

攻击向量

网络

所需权限

无

利用难度

低

用户交互

无

PoC/EXP

已公开

在野利用

未发现


NAKIVO Backup & Replication是一款高效的数据�；そ饩龉婊�，，专为虚构化、、、云和物理环境设计。。。它支持 VMware、、、Hyper-V、、、AWS、、、Azure等平台的备份、、、复原、、、复制和归档职能。。。该软件提供急剧、、、靠得住的备份与复原，，支持增量备份和去重技术，，以节俭存储空间并提高机能。。。NAKIVO Backup & Replication还支持苦难复原、、、云备份和跨平台数据迁徙，，确保企业关键数据的安全。。。其轻便的界面和自动化流程援手用户提高治理效能，，降低运维成本。。。


2025年2月27日，，OG东方厅集团VSRC监测到watchTowr Labs颁布了关于NAKIVO Backup & Replication产品的未经身份验证的肆意文件读取缝隙的安全分析文章。。。文章揭示，，攻击者可通过该缝隙接见服务器上的肆意文件，，蕴含存储在数据库中的凭证和备份文件（如.raw体式的备份文件和product01.h2.db数据库文件），，进而提取未加密存储的敏感凭证信息。。。此外，，攻击者还能通过调试Java过程，，提取内存中存储的清澈文本凭证。。。这使得攻击者可能获取与其他系统集成所需的SSH密码、、、AWS密钥等敏感数据，，从而进一步节制受影响的备份环境。。。该缝隙可能导致攻击者窃取系统中所有存储的凭证，，造成严重的安全风险。。。


二、、、影响领域


NAKIVO Backup & Replication <= 10.11.3.86570


三、、、安全措施


3.1 升级版本


立即将NAKIVO Backup & Replication更新到v11.0.0.88174或更高版本，，以修复该缝隙。。�？？？⒄咭丫诟冒姹局幸肓宋募杈洞χ玫陌踩慕�，，预防了目录遍历攻击。。。


下载链接：https://www.nakivo.com/resources/download/trial-download/download/


3.2 一时措施


暂无。。。


3.3 通用建议


? 定期更新系统补丁，，削减系统缝隙，，提升服务器的安全性。。。
? 加强系统和网络的接见节制，，批改防火墙战术，，关闭非必要的利用端口或服务，，削减将危险服务（如SSH、、、RDP等）露出到公网，，削减攻击面。。。
? 使用企业级安全产品，，提升企业的网络安全机能。。。
? 加强系统用户和权限治理，，启用多成分认证机制和最小权限准则，，用户和软件权限应维持在最低限度。。。
? 启用强密码战术并设置为定期批改。。。


3.4 参考链接


https://labs.watchtowr.com/the-best-security-is-when-we-all-agree-to-keep-everything-secret-except-the-secrets-nakivo-backup-replication-cve-2024-48248/