CVE-2023-21531 - sosig.site

7.0

CVSS Score

심각도 HIGH

발행일 2023-01-10

최종 수정 2026-06-17 05:33

AI 분석 ✅ 완료

Azure Service Fabric Container에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 권한을 상승시켜 시스템 제어권을 획득할 수 있습니다.

컴퓨터 시스템 내에서 낮은 권한을 가진 사용자가 마치 관리자처럼 높은 권한을 몰래 얻어낼 수 있는 보안 약점입니다. 이를 통해 공격자가 시스템의 중요한 설정을 바꾸거나 데이터를 훔칠 위험이 있습니다.

Azure Service Fabric Container Elevation of Privilege Vulnerability

Azure Service Fabric Container 환경을 사용하는 시스템

권한이 제한된 컨테이너 환경 내에서 특정 취약점을 이용한 권한 상승 공격

Microsoft에서 제공하는 최신 보안 패치 및 Azure Service Fabric 업데이트 적용

명령어 결과에서 현재 클러스터의 버전 및 패치 상태를 확인하여 최신 보안 업데이트 적용 여부를 점검합니다.

Shell / Script

az servicefabric cluster show --name <cluster-name> --resource-group <resource-group> --query 'properties.provisioningState'

CVSS Vector

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Azure