Azure Site Recovery를 사용하는 Microsoft Azure 환경
권한이 낮은 사용자가 취약한 구성 요소를 이용해 관리자 권한을 획득하는 방식
Microsoft에서 제공하는 최신 보안 패치를 적용하고 Azure 리소스 권한 설정을 검토하십시오.
명령어 결과로 출력되는 Azure Site Recovery 인스턴스들에 대해 최신 보안 업데이트 및 권한 관리 상태를 확인해야 합니다.
az recovery services vaults list --query '[].name' -o table
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H