CVE-2021-24109 - sosig.site

6.8

CVSS Score

심각도 MEDIUM

발행일 2021-02-25

최종 수정 2026-06-17 03:39

AI 분석 ✅ 완료

Microsoft Azure Kubernetes Service(AKS)에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 위장하여 클러스터 내에서 더 높은 수준의 권한을 획득할 수 있습니다.

클라우드 서비스인 Azure의 쿠버네티스 시스템에서 권한을 몰래 높일 수 있는 보안 약점입니다. 이를 통해 공격자가 원래 허용되지 않은 중요한 설정이나 데이터에 접근할 위험이 있습니다.

Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerability

Microsoft Azure Kubernetes Service (AKS) 특정 구성 및 버전

클러스터 내 권한이 있는 사용자가 취약점을 악용하여 관리자 권한으로 상승

Azure Portal 또는 CLI를 통해 AKS 클러스터를 최신 보안 패치가 적용된 버전으로 업데이트

출력된 쿠버네티스 버전이 Microsoft에서 권고하는 최신 보안 패치 버전인지 확인

Shell / Script

az aks show --resource-group <RG_NAME> --name <CLUSTER_NAME> --query kubernetesVersion

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Azure