Azure Site Recovery 관련 구성 요소 및 관련 서비스 환경
권한이 제한된 사용자가 취약한 API 또는 서비스 로직을 악용하여 권한 상승 시도
Microsoft에서 제공하는 최신 보안 패치 적용 및 Azure 서비스 보안 설정 업데이트
명령어 결과로 출력되는 Azure Site Recovery 계정의 설정 및 보안 구성 상태를 확인하여 최신 패치 적용 여부를 검토합니다.
az recovery services account list --query '[].{name:name, location:location}'
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H