CVE:CVE-2020-15518
CNNVD:CNNVD-202007-222
Veeam Availability Suite和Veeam Backup&Replication都是瑞士Veeam公司的产品。Veeam Availability Suite是一套数据保护解决方案。该产品支持数据备份、数据管理和和数据安全存储等功能。Veeam Backup&Replication是一套数据保护软件。该软件主要为VMware和Hyper-V VM、物理与云环境提供了备份、复制与恢复功能。
Veeam Availability Suite 10之前版本和Veeam Backup&Replication 10之前版本中的VeeamFSR.sys文件存在安全漏洞。攻击者可利用该漏洞控制文件系统I/O请求。
solution:Upgrade veeam veeam_availability_suite to a higher version than 10.0,and avoid the version (,10.0); Upgrade veeam veeam_backup_&_replication to a higher version than 10.0,and avoid the version (,10.0)