CVE-2024-43470 - sosig.site

7.3

CVSS Score

심각도 HIGH

발행일 2024-09-10

최종 수정 2026-08-10 16:19

AI 분석 ✅ 완료

Azure Network Watcher VM 에이전트에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 이용해 시스템의 높은 권한을 획득할 수 있습니다.

컴퓨터 내부의 특정 프로그램이 가진 권한을 이용해, 일반 사용자가 관리자 권한을 몰래 얻어낼 수 있는 보안 약점입니다. 이로 인해 공격자가 시스템 전체를 제어할 위험이 있습니다.

Azure Network Watcher VM Agent Elevation of Privilege Vulnerability

Azure Network Watcher VM Agent가 설치된 Azure 가상 머신

로컬 권한을 가진 공격자가 취약한 에이전트 프로세스를 이용한 권한 상승 공격

Azure Network Watcher VM 에이전트를 최신 보안 패치가 적용된 버전으로 업데이트

명령어 결과에서 에이전트의 상태와 설치된 버전을 확인하여 최신 패치 여부를 검토합니다.

Shell / Script

az vm extension list --resource-group <RG_NAME> --vm-name <VM_NAME> --query "[?name=='NetworkWatcherAgentLinux'].provisioningState"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Azure