CVE-2022-24519 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2022-03-09

최종 수정 2026-06-17 04:32

AI 분석 ✅ 완료

Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.

해커가 원래는 할 수 없는 높은 수준의 관리자 권한을 몰래 얻어낼 수 있는 보안 약점입니다. 이로 인해 시스템의 중요한 설정을 바꾸거나 데이터를 조작할 위험이 있습니다.

Azure Site Recovery Elevation of Privilege Vulnerability

Azure Site Recovery를 사용하는 Microsoft Azure 환경

권한이 제한된 사용자가 취약한 구성이나 프로세스를 악용하여 권한을 상승시킴

Microsoft에서 제공하는 최신 보안 패치를 적용하고 Azure 보안 권장 사항을 준수함

명령어 결과로 출력되는 Vault 목록과 현재 적용된 보안 정책 및 업데이트 상태를 Azure Portal에서 확인

Shell / Script

az recovery services vaults list --query '[].name' -o table

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:H

Azure