close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Die Updater-Komponente von Veeam Backup & Replication enth\u00e4lt eine Schwachstelle, die Angreifer zum Ausweiten ihrer Rechte im System missbrauchen k\u00f6nnen. Ein Update steht seit vergangener Woche bereit.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n In einer Sicherheitsmitteilung erkl\u00e4rt Hersteller Veeam<\/a>, dass lokale Nutzer aufgrund einer Schwachstelle in der Veeam-Updater-Komponente ihre Rechte erh\u00f6hen und dabei root-Rechte erlangen k\u00f6nnen, mit denen sie Zugriff auf das Betriebssystem erhalten (CVE-2026-56844, CVSS4 8.4, Risiko \u201ehoch\u201c). Der zugeh\u00f6rige Schwachstelleneintrag CVE-2026-56844<\/a> wurde in der Nacht zum Mittwoch ver\u00f6ffentlicht.<\/p>\n Betroffen sind die Updater-Komponenten der Veeam Software Appliance (Linux-basierter Veeam Backup- und Replication-Server) und der Veeam Infrastructure Appliance. Die Entwickler weisen darauf hin, dass die Windows-basierten Veeam-Backup&Replication-Server nicht direkt betroffen sind, jedoch Remote-Komponenten anf\u00e4llig sein k\u00f6nnen, die die Veeam-Infrastructure-Appliance nutzen.<\/p>\n Updates stehen bereit<\/p>\n Am Dienstag vergangener Woche haben die Programmierer von Veeam die Veeam-Updater-Komponente in Version 12.3.0.65 ver\u00f6ffentlicht, die die Schwachstelle schlie\u00dft. Die meisten Nutzer m\u00fcssten nichts unternehmen, sofern sie das automatische Verteilen von Updates aktiviert haben. In dem Fall hat der Mechanismus die Aktualisierung bereits auf das System verfrachtet. Sofern die Software- oder Infrastructure-Appliance etwa das Repository von Veeam oder einen lokalen Mirror davon nicht erreichen kann, m\u00fcssen Admins den Fix manuell installieren. Dazu sollen sie den Veeam-Support kontaktieren oder tempor\u00e4r den Zugriff auf die Update-Server freigeben.<\/p>\n Um zu pr\u00fcfen, ob die Update-Komponente aktuell ist, m\u00fcssen Admins das Webinterface der Host-Management-Console \u00f6ffnen. Unter \u201eLogs and Services\u201c auf der linken Seite findet sich der Reiter \u201eComponents\u201c. Dort l\u00e4sst sich ein Filter eingeben, etwa \u201eUpdater\u201c. Unter den Ergebnissen sollte \u201eVeeam Updater\u201c auftauchen und Version 12.3.0.65 oder neuer anzeigen.<\/p>\n
\n English<\/a>.<\/p>\n