前言

最近 Veeam 发布了一个 9.9 分（满分 10 分）的高危漏洞：CVE-2025-23121

这个漏洞仅影响已加入域的备份服务器，并且 VBR 版本低于 12.3.1.1139。

解决方案是升级到 12.3.2.4165，如果当前 VBR 版本是 12.3.2.3617，则可以直接应用最小补丁修复：VeeamBackup&Replication_12.3.2.4165_20251014_patch.zip。

VBR 检查

很不幸，VBR 版本都低于 12.3.2.3617，并且是加域的：

看来跑不掉要升级修复一下了。

VBR 升级

基于已有 VBR 进行升级，可以参考官方文档：

升级注意事项：

  • 确保最近的备份都已成功完成；
  • 确保没有正在运行的作业，等待所有作业完成后再升级；
  • 暂时禁用所有备份作业，防止在升级过程中启动作业；
  • 禁用 CDP 策略；

将下载的 12.3.2.4165 iso 挂载到需要升级的 VBR 主机上，执行 setup.exe 文件：

需要在任务管理器中杀掉已存在的进程：

继续执行：

重启后，继续升级：

重启系统后，VBR 版本升级成功：

记得升级完之后，要把禁用的备份作业重新启用。

写在最后

针对高危漏洞，建议升级 VBR，防患于未然。