🔍 CVE-2024-35261

7.8
CVSS Score
HIGH
2024-07-09
2026-06-17 07:34
✅ 완료

🇰🇷 한글 설명

Azure Network Watcher VM 확장에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 이용해 가상 머신의 권한을 높여 시스템 제어권을 획득할 수 있습니다.

💡 쉬운 설명

클라우드 서비스의 특정 기능에 허점이 있어, 해커가 일반 사용자 권한을 관리자 권한으로 몰래 올릴 수 있는 문제입니다. 이를 통해 컴퓨터의 중요한 설정이나 데이터를 마음대로 조작할 위험이 있습니다.

🇺🇸 원문 (English)

Azure Network Watcher VM Extension Elevation of Privilege Vulnerability

📍 영향받는 시스템

Azure Network Watcher VM Extension이 설치된 Azure 가상 머신

⚔️ 공격 벡터

취약한 VM 확장을 통해 로컬 또는 원격에서 권한 상승 공격 수행

🛡️ 대응 방법

Azure Network Watcher VM 확장을 최신 버전으로 업데이트하거나 관련 보안 패치 적용

🔧 검증 코드

출력된 확장 프로그램의 버전이 Microsoft에서 권고하는 최신 보안 패치 버전인지 확인

Shell / Script 
az vm extension list --resource-group <RG_NAME> --vm-name <VM_NAME> --query "[?name=='NetworkWatcherAgentLinux' || name=='NetworkWatcherAgentWindows'].version"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Azure