CVE-2023-36737 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2023-10-10

최종 수정 2026-06-17 06:06

AI 분석 ✅ 완료

Azure Network Watcher VM 에이전트에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 제어권을 획득할 수 있습니다.

컴퓨터 내부의 보안 규칙을 우회하여 일반 사용자가 관리자처럼 행동할 수 있게 만드는 결함입니다. 이를 통해 해커가 시스템의 중요한 설정을 마음대로 바꿀 수 있습니다.

Azure Network Watcher VM Agent Elevation of Privilege Vulnerability

Azure Network Watcher VM Agent가 설치된 Azure 가상 머신

로컬 시스템 내에서 취약한 에이전트 프로세스를 이용한 권한 상승 공격

Azure Network Watcher VM 에이전트를 최신 보안 패치가 적용된 버전으로 업데이트

명령어 결과가 Succeeded인지 확인하고, 에이전트의 설치 버전이 최신 패치 버전인지 Azure 포털에서 대조하십시오.

Shell / Script

az vm extension list --resource-group <RG_NAME> --vm-name <VM_NAME> --query '[?name=="NetworkWatcherAgentLinux"].provisioningState' -o tsv

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Azure