CVE-2022-44699 - sosig.site

5.5

CVSS Score

심각도 MEDIUM

발행일 2022-12-13

최종 수정 2026-06-17 05:08

AI 분석 ✅ 완료

Azure Network Watcher 에이전트에서 보안 기능이 우회될 수 있는 취약점입니다. 공격자가 이를 악용할 경우 에이전트의 보안 제어 메커니즘을 무력화할 수 있습니다.

Azure 네트워크 감시 도구의 보안 잠금장치가 제대로 작동하지 않는 문제입니다. 이를 통해 공격자가 보안 검사를 피해 들어올 위험이 있습니다.

Azure Network Watcher Agent Security Feature Bypass Vulnerability

Azure Network Watcher Agent가 설치된 시스템

에이전트의 보안 기능 우회 메커니즘을 이용한 로컬 또는 네트워크 기반 공격

Azure Network Watcher 에이전트를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

출력된 에이전트 버전이 Microsoft에서 권고하는 최신 보안 패치 버전인지 확인하십시오.

Shell / Script

az network watcher agent list --resource-group <RG_NAME> --query '[].{Name:name, Version:version}'

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Azure