CVE-2023-35624 - sosig.site

7.3

CVSS Score

심각도 HIGH

발행일 2023-12-12

최종 수정 2026-06-17 06:04

AI 분석 ✅ 완료

Azure Connected Machine Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 상태에서 시스템의 권한을 높여 관리자 권한을 획득할 수 있습니다.

컴퓨터의 보안 등급을 몰래 높여서 관리자처럼 행동할 수 있는 약점이 발견되었습니다. 이 약점을 이용하면 허가되지 않은 작업을 수행할 수 있습니다.

Azure Connected Machine Agent Elevation of Privilege Vulnerability

Azure Connected Machine Agent (Azure Arc enabled servers)

로컬 시스템에 접근 가능한 사용자가 취약한 에이전트의 권한 상승 메커니즘을 악용

Azure Connected Machine Agent를 최신 보안 패치가 적용된 버전으로 업데이트

출력된 에이전트 버전이 Microsoft에서 권고하는 보안 패치 적용 버전보다 낮은지 확인

Shell / Script

azcmagent version

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Azure