CVE-2023-28300 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2023-04-11

최종 수정 2026-06-17 05:47

AI 분석 ✅ 완료

Azure Service Connector의 보안 기능 우회 취약점입니다. 공격자가 적절한 권한 없이도 보안 제어를 우회하여 서비스 간 연결에 접근할 수 있는 위험이 있습니다.

Azure 클라우드 서비스 간의 연결을 보호하는 보안 문이 제대로 작동하지 않는 문제입니다. 이를 통해 허가되지 않은 사용자가 서비스에 몰래 접근할 수 있습니다.

Azure Service Connector Security Feature Bypass Vulnerability

Azure Service Connector를 사용하는 Azure 리소스 및 서비스 환경

보안 기능 우회를 통한 서비스 간 연결 권한 탈취

Azure 보안 패치 적용 및 서비스 커넥터 구성의 접근 제어 정책(RBAC) 재검토

명령어 결과로 출력되는 서비스 커넥터 목록과 설정된 권한이 현재 보안 정책과 일치하는지 확인하십시오.

Shell / Script

az serviceconnector list --query '[].{name:name, resourceGroup:resourceGroup}'

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Azure