CVE-2022-33660 - sosig.site

4.9

CVSS Score

심각도 MEDIUM

발행일 2022-07-12

최종 수정 2026-06-17 04:49

AI 분석 ✅ 완료

Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 남용할 수 있는 위험이 있습니다.

컴퓨터 시스템의 보안 규칙을 우회하여 일반 사용자가 관리자처럼 행동할 수 있게 만드는 결함입니다. 이 취약점을 이용하면 허가되지 않은 중요한 설정 변경이나 데이터 접근이 가능해질 수 있습니다.

Azure Site Recovery Elevation of Privilege Vulnerability

Azure Site Recovery를 사용하는 환경

권한이 제한된 사용자가 특수하게 조작된 요청을 통해 시스템 권한을 상승시키는 방식

Microsoft에서 제공하는 최신 보안 패치를 적용하고 Azure 서비스 설정을 업데이트하십시오.

명령어 실행 시 현재 사용 중인 Azure Site Recovery 볼트 목록이 출력되는지 확인하여 서비스 활성화 여부를 점검합니다.

Shell / Script

az recovery services vault list --query '[].name' 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Azure