CVE-2024-35254 - sosig.site

7.1

CVSS Score

심각도 HIGH

발행일 2024-06-11

최종 수정 2026-07-20 16:16

AI 분석 ✅ 완료

Azure Monitor Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 권한을 획득할 수 있습니다.

컴퓨터 관리 프로그램의 허점을 이용해 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 문제입니다. 이를 통해 해커가 시스템을 마음대로 조작할 위험이 있습니다.

Azure Monitor Agent Elevation of Privilege Vulnerability

Azure Monitor Agent (AMA) 구버전

로컬 시스템 내의 취약한 에이전트 권한 설정을 이용한 권한 상승 공격

Azure Monitor Agent를 최신 보안 패치가 적용된 버전으로 업데이트

출력된 에이전트 버전이 Microsoft에서 권고하는 최신 보안 패치 버전인지 확인

Shell / Script

az monitor agent show --resource-group <RG_NAME> --name <AGENT_NAME> --query "properties.version" --output tsv

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Azure