Azure Site Recovery를 사용하는 Microsoft Azure 환경
권한이 낮은 사용자가 취약한 구성 요소를 이용해 관리자 권한을 탈취하는 방식
Microsoft에서 제공하는 최신 보안 패치를 적용하고 Azure 서비스 설정을 업데이트하십시오.
명령어 결과에서 사용 중인 Azure Site Recovery 계정 정보를 확인하고 Microsoft 보안 권고에 따른 패치 적용 여부를 점검하십시오.
az recovery services account list --query '[].{name:name, location:location}'
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H