CVE-2021-36949 - sosig.site

7.1

CVSS Score

심각도 HIGH

발행일 2021-08-12

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Microsoft Azure Active Directory Connect에서 발생하는 인증 우회 취약점입니다. 공격자가 적절한 인증 절차를 거치지 않고 시스템 권한을 획득할 수 있는 위험이 있습니다.

로그인 과정을 건너뛰고 시스템에 몰래 들어갈 수 있는 보안 구멍이 발견되었습니다. 해커가 이 구멍을 이용하면 관리자처럼 행동할 수 있어 위험합니다.

Microsoft Azure Active Directory Connect Authentication Bypass Vulnerability

Microsoft Azure Active Directory Connect (특정 버전 미만)

인증 메커니즘의 논리적 결함을 이용한 인증 우회 공격

Microsoft에서 제공하는 최신 보안 패치 및 Azure AD Connect 업데이트 적용

출력된 버전 정보가 Microsoft가 권고하는 최신 보안 패치 버전보다 낮은지 확인합니다.

Shell / Script

powershell -Command "Get-Package -Name 'Microsoft Azure Active Directory Connect' | Select-Object Name, Version"

CVSS Vector

CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Azure