CVE-2022-33673 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2022-07-12

최종 수정 2026-06-17 04:49

AI 분석 ✅ 완료

Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 남용할 수 있습니다.

컴퓨터 시스템의 보안 등급을 몰래 높여서 관리자처럼 행동할 수 있는 결함입니다. 이를 통해 허용되지 않은 중요한 데이터에 접근하거나 설정을 변경할 수 있습니다.

Azure Site Recovery Elevation of Privilege Vulnerability

Azure Site Recovery를 사용하는 환경

권한이 낮은 사용자가 취약한 프로세스나 설정을 악용하여 높은 권한을 획득함

Microsoft에서 제공하는 최신 보안 패치를 적용하고 Azure 서비스 설정을 검토함

명령어 결과로 출력되는 Azure Site Recovery 계정의 보안 업데이트 상태 및 구성 정보를 확인합니다.

Shell / Script

az recovery services account list --query '[].name' -o table

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Azure