Azure Site Recovery를 사용하는 Azure 환경 및 관련 구성 요소
권한이 있는 사용자가 특수하게 조작된 요청을 통해 시스템 권한을 상승시키는 방식
Microsoft에서 제공하는 최신 보안 패치를 적용하고 Azure 서비스 설정을 검토하십시오.
Azure CLI를 통해 현재 계정의 권한 및 테넌트 정보를 확인하여 비정상적인 권한 할당 여부를 점검합니다.
az account show --query "tenantId" 2>/dev/null
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N