CVE-2024-37325 - sosig.site

8.1

CVSS Score

심각도 HIGH

발행일 2024-06-11

최종 수정 2026-07-20 16:16

AI 분석 ✅ 완료

Azure Science Virtual Machine(DSVM)에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 낮은 권한을 이용해 관리자 권한을 획득할 수 있습니다.

컴퓨터의 일반 사용자 권한을 가진 사람이 시스템의 주인인 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 이로 인해 시스템의 모든 설정과 데이터를 마음대로 조작할 수 있게 됩니다.

Azure Science Virtual Machine (DSVM) Elevation of Privilege Vulnerability

Azure Science Virtual Machine (DSVM) 이미지 사용 환경

로컬 시스템 내에서 권한이 낮은 사용자가 취약한 설정을 이용해 권한 상승 시도

Microsoft에서 제공하는 최신 보안 패치 및 DSVM 이미지 업데이트 적용

명령어 결과로 출력된 이미지의 버전 및 빌드 정보가 최신 보안 패치가 적용된 버전인지 확인합니다.

Shell / Script

az vm image show --location <location> --urn <urn> --query "properties.imageReference"

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Azure