Veeam Backup & Replication の逆シリアル化（CVE-2024-40711）― 戻すための仕組みが押さえられると、戻る先がなくなる

1戻る先を先に断つ

データが暗号化されたり失われたりしたとき、組織が頼るのはバックアップです。だからこそ、バックアップの仕組みそのものが対象になります。復旧の手段が使えなければ、他の選択肢が狭まるためです。

バックアップは、平時には目立たない仕組みです。動いていることが当たり前とされ、更新の対象としても後回しになりやすい面があります。本件がランサムウェアでの利用が既知とされているのは、この位置づけと無関係ではないと読めます。

2逆シリアル化という型

1. 1仕組み保存や送信のために変換したデータを、元の構造に戻す処理
2. 2戻す過程受け取ったデータの中身に従って構造を組み立てる
3. 3問題が生じる場所信頼できない相手から受け取ったものをそのまま戻す場合
4. 4本件の条件認証されていない利用者が遠隔でのコード実行を行いうる

当サイトでは、この型を主題とした記事を別に用意しています。本件で目を引くのは、認証を要しないとされている点です。利用者としての資格を持たない相手が、この仕組みに要求を送れる位置にいるだけで成立しうることになります。

3バックアップの置き方

バックアップの仕組みは、業務システムの全体に接続していなければ役割を果たせません。その接続の広さが、影響が及ぶ範囲にもなります。当サイトでは、支援や運用のために置かれた仕組みが接続先へ波及する構図を別の記事でも扱っており、役割上の接続の広さが弱点にもなるという同じ形が現れます。

4平時の点検

バックアップは、取れていることと戻せることが別です。同様に、動いていることと、その仕組み自体が守られていることも別の話になります。復旧計画を考えるときに、バックアップの仕組みそのものが影響を受けた場合を想定に含めるかどうかは、この種の項目が示す論点にあたります。