Azure Site Recovery 관련 구성 요소 및 권한 설정이 적용된 Azure 환경
권한이 낮은 사용자가 취약한 API 또는 서비스 설정을 악용하여 권한 상승 시도
Azure 보안 패치 적용 및 Azure Site Recovery의 IAM(ID 및 액세스 관리) 권한 재검토
Azure CLI를 통해 현재 서비스의 권한 설정 및 리소스 접근 가능 여부를 확인하여 비정상적인 권한 부여 상태를 점검합니다.
az cognitiveservices account list --query '[].name' 2>/dev/null
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H