Azure Site Recovery 관련 구성 요소 및 특정 버전의 서비스
인증된 공격자가 네트워크를 통해 특수하게 조작된 요청을 전송하여 취약점을 악용함
Microsoft에서 제공하는 최신 보안 패치를 적용하고 Azure 환경의 보안 설정을 업데이트함
명령어 결과에서 현재 사용 중인 Azure Site Recovery 서비스의 상태와 구성을 확인하여 최신 패치 적용 여부를 점검함
az site-recovery list --query '[].{name:name, status:provisioningState}'
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H