CVE-2023-36871 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2023-07-11

최종 수정 2026-06-17 06:07

AI 분석 ✅ 완료

Azure Active Directory의 보안 기능 우회 취약점입니다. 공격자가 인증 과정을 우회하여 권한이 없는 리소스에 접근할 수 있는 위험이 있습니다.

로그인할 때 거쳐야 하는 보안 검사를 몰래 건너뛰는 결함입니다. 이를 통해 해커가 허가 없이 계정에 접속할 가능성이 있습니다.

Azure Active Directory Security Feature Bypass Vulnerability

Azure Active Directory (Microsoft Entra ID) 관련 구성 요소

인증 프로토콜의 논리적 결함을 이용한 보안 기능 우회 공격

Microsoft에서 제공하는 최신 보안 패치 적용 및 조건부 액세스 정책 강화

명령어 실행 시 정상적인 테넌트 정보가 출력되는지 확인하고 Microsoft 보안 센터의 최신 업데이트 상태를 점검하십시오.

Shell / Script

az ad tenant show --query displayName

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Azure