CVE-2022-35813 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2022-08-09

최종 수정 2026-06-17 04:52

AI 분석 ✅ 완료

Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.

Azure의 복구 서비스에서 보안 허점이 발견되어, 해커가 일반 사용자 권한으로 관리자 권한을 뺏을 수 있는 문제입니다. 이를 통해 시스템의 중요한 설정을 변경하거나 데이터에 접근할 위험이 있습니다.

Azure Site Recovery Elevation of Privilege Vulnerability

Azure Site Recovery 서비스를 사용하는 Azure 환경

권한이 낮은 사용자가 취약한 API 또는 서비스를 통해 권한 상승 시도

Azure 보안 업데이트 적용 및 Azure IAM(Identity and Access Management) 권한 검토

명령어 결과로 출력되는 서비스 구성 및 현재 적용된 보안 정책을 통해 권한 설정 상태를 확인합니다.

Shell / Script

az site-recovery list --query '[].{name:name, location:location}'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Azure