CVE-2024-20685 - sosig.site

5.9

CVSS Score

심각도 MEDIUM

발행일 2024-04-09

최종 수정 2026-06-17 07:07

AI 분석 ✅ 완료

Azure Private 5G Core에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특정 요청을 통해 시스템의 가용성을 저해하고 서비스를 중단시킬 수 있습니다.

Azure의 5G 네트워크 핵심 시스템이 공격을 받아 멈출 수 있는 문제입니다. 이로 인해 5G 연결 서비스가 제대로 작동하지 않을 수 있습니다.

Azure Private 5G Core Denial of Service Vulnerability

Azure Private 5G Core (패치 적용 전 버전)

네트워크를 통한 특수하게 조작된 요청 전송

Microsoft에서 제공하는 최신 보안 패치 적용 및 시스템 업데이트

명령어 결과가 정상적인 상태를 나타내는지 확인하고, Microsoft 보안 권고에 따른 최신 빌드 버전인지 관리 콘솔에서 대조하십시오.

Shell / Script

az network private-5g-core show --resource-group <RG_NAME> --name <CORE_NAME> --query "properties.provisioningState" 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Azure