CVE-2023-29332 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2023-09-12

최종 수정 2026-06-17 05:49

AI 분석 ✅ 완료

Microsoft Azure Kubernetes Service(AKS)에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 이용해 클러스터 내에서 더 높은 수준의 권한을 획득할 수 있습니다.

클러스터 내부의 사용자가 원래 허용된 것보다 더 높은 관리자 권한을 몰래 얻어낼 수 있는 보안 약점입니다. 이를 통해 시스템의 중요한 설정을 변경하거나 데이터에 접근할 위험이 있습니다.

Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerability

Microsoft Azure Kubernetes Service (AKS) 특정 구성 환경

클러스터 내 권한이 있는 사용자가 취약한 설정을 악용하여 권한 상승 시도

Azure Portal 또는 CLI를 통해 AKS 클러스터를 최신 보안 패치가 적용된 버전으로 업데이트

출력된 Kubernetes 버전이 Microsoft에서 권고하는 최신 보안 패치 버전인지 확인

Shell / Script

az aks show --name <cluster-name> --resource-group <resource-group> --query kubernetesVersion

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Azure