CVE-2024-21403 - sosig.site

9.0

CVSS Score

심각도 CRITICAL

발행일 2024-02-13

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Microsoft Azure Kubernetes Service(AKS)의 Confidential Container에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.

클라우드 서비스의 보안 컨테이너 시스템에 허점이 있어, 해커가 일반 사용자 권한을 넘어 관리자 권한을 얻을 수 있는 위험한 상태입니다. 이를 통해 시스템 전체를 제어할 위험이 있습니다.

Microsoft Azure Kubernetes Service Confidential Container Elevation of Privilege Vulnerability

Microsoft Azure Kubernetes Service (AKS) Confidential Containers

Confidential Container 환경 내에서의 권한 상승 공격

Azure AKS의 최신 보안 패치 적용 및 Confidential Container 관련 구성 업데이트

명령어 결과에서 confidentialComputing 설정이 활성화되어 있는지 확인하여 해당 기능 사용 여부를 파악합니다.

Shell / Script

az aks show --name <cluster-name> --resource-group <resource-group> --query "addonProfiles.confidentialComputing"

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Azure