Azure Site Recovery 서비스를 사용하는 환경
권한이 낮은 사용자가 특수하게 조작된 요청을 통해 시스템의 권한 상승 메커니즘을 악용
Microsoft에서 제공하는 최신 보안 패치를 적용하고 Azure 서비스 설정을 업데이트하십시오.
명령어 결과로 출력되는 Azure Site Recovery 계정의 구성 및 보안 업데이트 상태를 Microsoft 보안 센터에서 확인하십시오.
az recovery services account list --query '[].{name:name, location:location}'
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H