🇰🇷 한글 설명
Microsoft Azure Active Directory Connect 빌드 1.3.20.0 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 인증된 상태에서 두 개의 PowerShell cmdlet을 실행하여 권한이 있는 계정의 컨텍스트로 특권 작업을 수행할 수 있습니다.
💡 쉬운 설명
해커가 Azure AD Connect 서버에 접속할 수 있다면, 일반 권한을 넘어 관리자 권한을 획득할 수 있는 보안 약점입니다. 이를 통해 시스템의 중요한 설정을 마음대로 변경할 수 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists in Microsoft Azure Active Directory Connect build 1.3.20.0, which allows an attacker to execute two PowerShell cmdlets in context of a privileged account, and perform privileged actions.To exploit this, an attacker would need to authenticate to the Azure AD Connect server, aka 'Microsoft Azure AD Connect Elevation of Privilege Vulnerability'.
📍 영향받는 시스템
Microsoft Azure Active Directory Connect build 1.3.20.0
⚔️ 공격 벡터
Azure AD Connect 서버에 인증된 공격자가 특권 권한을 가진 PowerShell 명령어를 실행하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 Azure AD Connect 버전을 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.3.20.0과 일치하거나 해당 버전 범위 내에 있는지 확인하십시오.
Get-AzureADConnectBuildVersion 2>/dev/null || (powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\AzureADConnect').Version")