對於維運工程師來說，備份伺服器是企業最後的防線。如果備份系統被攻破，不僅僅是資料遺失的問題，攻擊者甚至可以透過備份伺服器控制整個基礎設施。近期 Veeam Backup & Replication 發現了一個編號為 CVE-2026-44963 的嚴重漏洞，其 CVSS 評分高達 9.4 分，這意味著該漏洞具有極高的威脅性。
理解漏洞的核心：RCE 與權限提升
這次漏洞的核心在於 RCE，也就是 Remote Code Execution（遠端程式碼執行）。簡單來說，RCE 允許攻擊者在不需要實體接觸伺服器的情況下，透過網路發送特定的指令，強迫伺服器執行攻擊者準備好的惡意程式。
最危險的地方在於，這個漏洞允許任何已通過驗證的 Domain User（網域使用者）來觸發。在企業環境中，網域使用者通常是指任何擁有公司帳號的員工。這意味著攻擊者不需要擁有管理員權限，只要能盜用任何一個普通員工的帳號，就有機會對備份伺服器發起攻擊並執行指令。
為什麼備份伺服器是攻擊者的首選目標
在勒索軟體的攻擊路徑中，備份伺服器通常是駭客優先摧毀或控制的目標。如果攻擊者能透過 RCE 取得備份伺服器的控制權，他們可以執行以下操作：刪除所有備份檔以確保受害者無法恢復資料，從備份檔中竊取機密數據，或是將備份伺服器作為跳板，進一步滲透到內網的其他伺服器。
漏洞影響範圍與解決方案
此漏洞影響 Veeam Backup & Replication 12.3.2.4465 以及所有 12 系列的早期版本。對於使用 13.x 版本的用戶則不受影響，因為 Veeam 在 13 版本中對系統架構進行了根本性的變更，從設計上消除了該漏洞存在的條件。
針對 12 系列的用戶，官方已發布修補程式，建議立即更新至版本 12.3.2.4854 或更高版本。
實務建議與防禦思維
對於負責維運的工程師，面對這類漏洞不能僅僅依賴更新補丁，還應該思考如何建立深度防禦。首先是實施最小權限原則，限制能存取備份伺服器管理介面的帳號數量，不要讓所有網域使用者都能與備份伺服器通訊。其次是強化監控，觀察備份伺服器是否出現異常的進程啟動或非預期的網路連線。最後，務必確保備份資料具備不可篡改性（Immutability），即使伺服器被控制，備份檔本身也無法被輕易刪除。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。