Veeamは、Veeam ONEの重大な脆弱性に対するセキュリティアップデートを公開しました。この脆弱性を悪用すると、未認証のネットワーク攻撃者が、影響を受けるサービスを実行しているアカウントからSMB認証を強制的に引き出すことが可能になります。
ComparingHome Security Systems
CVE-2026-65641として追跡されているこの脆弱性には、CVSS v4.0で9.3という深刻度スコアが付けられています。Veeamはナレッジベース記事4905を通じてこの問題を公表しており、公開日は2026年8月25日、HackerOne経由で報告されたとしています。
この脆弱性はVeeam ONE 13.1.0.7034およびそれ以前のバージョン13系のすべてのビルドに影響します。同社によると、旧バージョンのVeeam ONE 12.xは影響を受けないとのことです。Veeamはこの問題をVeeam ONE 13.1 Patch 0(ビルド13.1.0.7233)およびVeeam ONE 13.0.2 Patch 1(ビルド13.0.2.7159)で修正しています。
Veeam ONEの重大な脆弱性
この脆弱性により、リモートの未認証攻撃者が、脆弱性のあるVeeam ONEサービスを強制的にSMB認証を開始させることが可能になります。この挙動によって、Veeam ONEのサービスアカウントに関連するNet-NTLM認証情報が、攻撃者が管理するサーバーに漏洩する恐れがあります。
認証強制型の脆弱性は、Windowsのエンタープライズ環境において特に重大です。捕捉された認証のやり取りは、対象の構成やアカウント保護の状況によっては、リレー攻撃やオフラインでのパスワード解析の試みに利用される可能性があるためです。
Veeam ONEのサービスが特権を持つドメインアカウント、ローカル管理者アカウント、あるいはバックアップインフラへのアクセス権を持つアカウントで動作している場合、影響はさらに大きくなる恐れがあります。
攻撃者は、影響を受けるVeeam ONEの展開環境へのネットワークアクセスさえあれば、有効なVeeamの認証情報がなくてもこの脆弱性を悪用できます。
これにより、内部の攻撃者、侵害されたエンドポイント、あるいは組織のネットワーク内にすでに足がかりを確立している攻撃者にとって、攻撃のハードルが下がることになります。
Veeamは顧客に対し、影響を受けるVeeam ONEのインストールを速やかに更新するよう強く求めています。同社は、パッチの公開自体にもリスクがあると指摘しています。攻撃者がこの修正をリバースエンジニアリングし、アップデートを未適用の組織を狙うエクスプロイトを開発する可能性があるためです。
管理者は、稼働しているすべてのVeeam ONEバージョン13の展開環境を洗い出し、修正済みビルドのいずれかへアップグレードする必要があります。あわせて、Veeam ONEのサービスアカウントに割り当てられている権限を見直し、可能な限り高権限のドメインアカウントの使用を避けることも求められます。
セキュリティチームは、管理システムと信頼できないネットワークセグメントとの間で不要なSMBトラフィックを制限し、外向きのSMB認証の試みを監視し、運用上可能な範囲でSMB署名を強制することで、さらにリスクを低減できます。
Veeam ONEのサービスアカウントに関わる異常なNTLM認証活動を監視することも、強制認証やリレー攻撃の試みを検知する助けになる可能性があります。
この脆弱性の公表は、バックアップ・リカバリインフラをめぐるセキュリティ上の圧力が依然として続いていることを改めて浮き彫りにしています。同インフラは、ランサムウェア攻撃者をはじめとする脅威アクターにとって、依然として価値の高い標的であり続けています。
調査の遅れによるインシデントを防止しましょう。15,000のSOCから得た脅威インテリジェンスでTier 1を強化: TI Lookupを自社のSOCに統合する
翻訳元: https://gbhackers.com/critical-veeam-one-flaw-2/
