CVE-2022-33651 - sosig.site

4.9

CVSS Score

심각도 MEDIUM

발행일 2022-07-12

최종 수정 2026-06-17 04:49

AI 분석 ✅ 완료

Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.

해커가 원래는 할 수 없는 높은 수준의 관리자 권한을 몰래 얻어낼 수 있는 보안 약점입니다. 이로 인해 시스템의 중요한 설정을 바꾸거나 데이터를 조작할 위험이 있습니다.

Azure Site Recovery Elevation of Privilege Vulnerability

Azure Site Recovery를 사용하는 Azure 환경 및 관련 구성 요소

권한이 제한된 사용자가 취약한 구성 요소를 통해 권한 상승을 시도하는 방식

Microsoft에서 제공하는 최신 보안 패치를 적용하고 Azure 리소스 권한 설정을 검토하십시오.

명령어 실행 결과로 현재 Azure 계정의 권한 상태와 구성을 확인하여 비정상적인 권한 할당 여부를 점검합니다.

Shell / Script

az account show --query '{subscriptionId:id, tenantId:tenantId}'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Azure