Veeam与IBM发布备份和AIX系统高危漏洞补丁
内容提要
Veeam发布安全更新，修复关键漏洞CVE-2025-23120，CVSS评分9.9，影响版本12.3.0.310及之前版本，允许认证域用户远程执行代码。补丁已在版本12.3.1中发布。IBM也修复了AIX系统中的两个高风险漏洞，建议用户尽快应用补丁。
关键要点
-
Veeam发布安全更新，修复关键漏洞CVE-2025-23120，CVSS评分9.9。
-
漏洞影响版本12.3.0.310及之前版本，允许认证域用户远程执行代码。
-
补丁已在版本12.3.1中发布，解决了该漏洞。
-
漏洞源于Veeam在处理反序列化机制时的不一致性。
-
攻击者可利用黑名单中缺失的反序列化工具链实现远程代码执行。
-
任何属于Veeam服务器Windows主机本地用户组的用户均可利用这些漏洞。
-
IBM修复了AIX系统中的两个高风险漏洞，建议用户尽快应用补丁。
-
CVE-2024-56346和CVE-2024-56347分别影响AIX 7.2和7.3版本，CVSS评分分别为10.0和9.6。
-
尽管目前没有证据表明这些漏洞已被利用，但建议用户尽快应用相关补丁。
延伸解读
Veeam漏洞的潜在风险
Veeam的CVE-2025-23120漏洞允许认证域用户远程执行代码，风险极高。用户应特别关注其服务器的用户组设置，确保只有必要的用户拥有访问权限，以降低被攻击的风险。
补丁的局限性
虽然Veeam已发布补丁来修复漏洞，但该补丁仅针对已知的反序列化工具链。如果未来发现新的工具链，系统仍可能面临风险。因此，用户需定期检查更新和安全公告，保持警惕。
IBM AIX系统的安全隐患
IBM AIX系统中的两个高风险漏洞同样值得关注。尽管目前没有证据表明这些漏洞被利用，但建议用户尽快应用补丁，以防止潜在的远程攻击，确保系统安全。
延伸问答
Veeam修复了什么关键漏洞？
Veeam修复了关键漏洞CVE-2025-23120，CVSS评分为9.9，允许认证域用户远程执行代码。
CVE-2025-23120漏洞影响哪些版本？
该漏洞影响版本12.3.0.310及之前的所有版本。
Veeam发布的补丁版本是什么？
补丁已在版本12.3.1中发布，解决了该漏洞。
IBM修复了哪些AIX系统漏洞？
IBM修复了两个高风险漏洞，分别是CVE-2024-56346和CVE-2024-56347。
CVE-2024-56346和CVE-2024-56347的CVSS评分是多少？
CVE-2024-56346的CVSS评分为10.0，CVE-2024-56347的CVSS评分为9.6。
用户应该如何应对这些漏洞？
建议用户尽快应用相关补丁，以防范潜在的威胁。
