CVE-2024-21424 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2024-04-09

최종 수정 2026-06-17 07:09

AI 분석 ✅ 완료

Azure Compute Gallery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 제어권을 높일 수 있는 위험이 있습니다.

클라우드 서비스인 Azure의 특정 기능에서 권한을 몰래 높일 수 있는 보안 구멍이 발견되었습니다. 이를 통해 허용되지 않은 작업을 수행할 위험이 있습니다.

Azure Compute Gallery Elevation of Privilege Vulnerability

Microsoft Azure Compute Gallery 관련 서비스 및 구성 요소

Azure Compute Gallery의 권한 관리 메커니즘을 악용한 권한 상승 공격

Microsoft에서 제공하는 최신 보안 패치 적용 및 Azure 리소스 권한 설정 검토

명령어 실행 시 현재 설정된 갤러리의 구성 정보와 권한 설정을 확인하여 보안 정책 준수 여부를 검토합니다.

Shell / Script

az compute gallery show --name <gallery_name> --resource-group <rg_name> 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Azure