Veeam Backup & Replication Proqramında Tənqidi RCE Vulnerability: CVSS 9.0 Balı ilə Məlumat Mərkəzləri Təhlükə Altında

Giriş (Hadisənin mahiyyəti)

Korporativ səviyyəli məlumatların bərpası və mühafizəsi sahəsində aparıcı platformalardan biri olan Veeam Backup & Replication proqram təminatı ilə əlaqədar son zamanlar tənqidi bir təhlükəsizlik xəbərdarlığı yayılıb. Şirkət, proqram təminatında bir neçə zəifliyi aradan qaldırmaq üçün təcili Patch buraxıb. Bu zəifliklər arasında, uzaqdan kod icrasına (RCE) səbəb ola biləcək tənqidi bir Vulnerability xüsusi diqqət çəkir.

Sözügedən problem, sənaye standartı olan CVSS (Common Vulnerability Scoring System) metodologiyasında 9.0 balı ilə qiymətləndirilib. Bu yüksək bal, aşkar edilən Vulnerability-nin istifadəsinin (Exploit) nisbətən asan olduğunu və uğurlu bir hücumun fəlakətli nəticələr doğuracağını göstərir. Təhlükəsizlik ekspertləri, Veeam-ın korporativ infrastrukturda oynadığı mərkəzi rolu nəzərə alaraq, bu cür RCE Vulnerability-lərinin bütün məlumat mərkəzini kompromisləşdirmə potensialına malik olduğunu vurğulayırlar.

Texniki Detallar (Hücum necə baş verir?)

Tənqidi Vulnerability CVE-2025-59470 nömrəsi ilə izlənilir. CVSS 9.0 balı ilə qiymətləndirilən bu zəifliyin özəlliyi ondan ibarətdir ki, hücum üçün yüksək imtiyazlara ehtiyac yoxdur. Mənbədən əldə edilən məlumata görə, bu Vulnerability mövcud Backup Operatoru və ya Tape Operatoru kimi funksiyaları yerinə yetirən aşağı imtiyazlı istifadəçiyə də uzaqdan kod icrası (RCE) imkanı verir.

Hücumun ssenarisi aşağıdakı kimidir: Veeam Backup & Replication proqramı daxilində konfiqurasiya məlumatlarını saxlamaq üçün PostgreSQL verilənlər bazasından istifadə edilir. Zəiflik məhz bu verilənlər bazası ilə əlaqəli proseslərdə aşkar edilib. Təhlükəli istifadəçi (Backup və ya Tape Operatoru) tərəfindən “zərərli” (malicious) bir yükləmə (payload) göndərilir. Proqram təminatı bu məlumatı düzgün yoxlamadığı (input sanitization) üçün, verilənlər bazası idarəetmə mühitində kod olaraq icra edilir.

Ən kritik məqam budur ki, bu Exploit uğurlu olduqda, təcavüzkar kodları sistemdə ‘postgres’ istifadəçisinin imtiyazları ilə icra edə bilir. Bu istifadəçi, adətən, sistemdə yüksək səviyyəli daxili imtiyazlara malikdir. ‘postgres’ istifadəçisi səviyyəsində RCE əldə etmək, təcavüzkara yalnız konfiqurasiya məlumatlarına deyil, həm də əməliyyat sisteminin özünə giriş qazanmağa, yeni Backdoor quraşdırmağa və ya digər infrastruktur komponentlərinə yayılmağa (lateral movement) imkan verir.

Təhlükənin Miqyası (Kimlər risk altındadır?)

Veeam Backup & Replication, dünyanın ən böyük korporasiyaları, dövlət qurumları və idarə olunan xidmət təminatçıları (MSP) tərəfindən istifadə olunur. Bu proqram təminatı adətən bütün təşkilatın Ransomware hücumlarından və fəlakətlərdən qorunmasının son xətti sayılır.

Bu RCE Vulnerability-nin miqyası çox böyükdür, çünki Veeam serveri adətən yüksək etibar edilmiş bir şəbəkə seqmentində yerləşir və qorunan virtual maşınlara (VMs), fiziki serverlərə və bulud infrastrukturlarına daxil olmaq üçün imtiyazlı girişə malikdir. Əgər bir təcavüzkar bu Vulnerability vasitəsilə Backup & Replication serverinə nəzarəti ələ keçirirsə:

• Bütün ehtiyat nüsxələri şifrələnə və ya silinə bilər (Ransomware zərbəsinin effektivliyini artırır).
• Məlumatların bərpası prosesi (Disaster Recovery) tamamilə sıradan çıxarıla bilər.
• Veeam mühiti bir pivot nöqtəsi kimi istifadə edilərək, daxili şəbəkədə daha dərinə nüfuz edilə bilər.

Risk altında olan təşkilatlar ilk növbədə, Veeam Backup & Replication infrastrukturunu idarə edən və ya onunla inteqrasiya olunmuş bütün sistemlərini yoxlamalıdırlar.

Müdafiə və Həll Yolları (İstifadəçilər nə etməlidir?)

Təhlükənin ciddiliyini nəzərə alaraq, bütün Veeam istifadəçiləri dərhal aktiv müdafiə tədbirləri görməlidirlər. Ən təsirli və ilkin həll yolu, istehsalçı tərəfindən buraxılmış rəsmi Patch-in tətbiq edilməsidir.

1. Təcili Patch Tətbiqi: Təşkilatlar dərhal Veeam-ın rəsmi saytında yayımlanan təhlükəsizlik məsləhətlərinə əməl etməli və proqram təminatının Vulnerability-dən azad olan son versiyasına yüksəltməlidirlər. Bu Patch, CVE-2025-59470-i aradan qaldırır və göndərilən zərərli yükün icrasının qarşısını alır.

2. İmtiyazların İdarə Edilməsi: Əməliyyat və ya Tape Operatoru kimi rollara sahib olan istifadəçi hesabları nəzərdən keçirilməlidir. Ən az imtiyaz prinsipi (Principle of Least Privilege) tətbiq edilməli, yəni hər bir istifadəçiyə yalnız işini görmək üçün lazım olan minimum icazələr verilməlidir. Bu, hətta bir hesabın kompromisləşdirilməsi halında belə, zərərin miqyasını azaldacaq.

3. Şəbəkə Seqmentasiyası: Veeam Backup serverləri mümkün qədər digər istehsal serverlərindən və domen idarəedicilərindən şəbəkə seqmentasiyası vasitəsilə təcrid edilməlidir. Xüsusilə də Veeam serverindən kritik infrastruktur hissələrinə çıxış yalnız ciddi şəkildə nəzarət edilən portlar üzərindən icazə verilməlidir.

4. Monitorinq və Audit: Veeam serverindəki ‘postgres’ istifadəçisinin fəaliyyəti, qəribə proses icraları və ya qeyri-adi şəbəkə bağlantıları üçün davamlı monitorinq aparılmalıdır. Hər hansı şübhəli fəaliyyət dərhal audit edilməlidir ki, mümkün Exploit cəhdləri erkən mərhələdə müəyyən edilsin.