CVE-2022-35786 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2022-08-09

최종 수정 2026-06-17 04:52

AI 분석 ✅ 완료

Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.

컴퓨터 시스템의 보안 규칙을 우회하여 일반 사용자가 관리자처럼 행동할 수 있게 만드는 결함입니다. 이 취약점을 이용하면 허가되지 않은 중요한 설정 변경이 가능할 수 있습니다.

Azure Site Recovery Elevation of Privilege Vulnerability

Azure Site Recovery 관련 구성 요소 및 관련 서비스

권한이 제한된 사용자가 특수하게 조작된 요청을 통해 시스템 권한을 상승시키는 방식

Microsoft에서 제공하는 최신 보안 패치를 적용하고 Azure 서비스 설정을 업데이트하십시오.

명령어 결과에서 현재 사용 중인 Azure Site Recovery 서비스의 상태와 최신 보안 업데이트 적용 여부를 확인하십시오.

Shell / Script

az site-recovery list --query '[].{name:name, provisioningState:provisioningState}'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Azure