Azure Active Directory (Microsoft Entra ID) 관련 구성 요소 및 인증 서비스
인증 프로토콜의 논리적 결함을 이용한 보안 기능 우회 공격
Microsoft에서 제공하는 최신 보안 패치 적용 및 Azure AD 보안 구성 업데이트
명령어 실행 시 오류 없이 테넌트 ID가 출력되면 Azure AD 접근이 가능함을 의미하며, 최신 보안 패치 적용 여부는 Azure 관리 콘솔의 업데이트 상태를 통해 확인해야 합니다.
az ad tenant show --query 'id' 2>/dev/null
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N