CVE-2024-38097 - sosig.site

7.1

CVSS Score

심각도 HIGH

발행일 2024-10-08

최종 수정 2026-06-17 07:39

AI 분석 ✅ 완료

Azure Monitor Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 높은 수준의 제어권을 획득할 수 있습니다.

컴퓨터 관리 프로그램의 허점을 이용해 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 문제입니다. 이를 통해 해커가 컴퓨터의 중요한 설정을 마음대로 바꿀 수 있습니다.

Azure Monitor Agent Elevation of Privilege Vulnerability

Azure Monitor Agent (AMA) 설치된 시스템

로컬 권한 상승 (Local Privilege Escalation)

Azure Monitor Agent를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

출력된 에이전트의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사 권고 사항과 비교하십시오.

Shell / Script

az monitor agent --version 2>/dev/null || rpm -qa | grep -i 'azure-monitor-agent' || dpkg -l | grep -i 'azure-monitor-agent'

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Azure