CVE-2024-49042 - sosig.site

7.2

CVSS Score

심각도 HIGH

발행일 2024-11-12

최종 수정 2026-06-17 07:59

AI 분석 ✅ 완료

Azure Database for PostgreSQL Flexible Server의 확장 기능에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.

데이터베이스의 특정 기능을 이용해 원래 허용되지 않은 높은 권한을 몰래 얻어내는 보안 약점입니다. 이를 통해 공격자가 데이터베이스를 마음대로 조작할 위험이 있습니다.

Azure Database for PostgreSQL Flexible Server Extension Elevation of Privilege Vulnerability

Azure Database for PostgreSQL Flexible Server (특정 확장 기능 사용 환경)

데이터베이스 확장 기능(Extension)을 통한 권한 상승 공격

Azure 플랫폼의 보안 패치 적용 및 최신 버전 업데이트 확인

명령어 결과에서 현재 사용 중인 서버의 버전과 설정 상태를 확인하여 최신 보안 패치 적용 여부를 검토합니다.

Shell / Script

az postgres flexible-server list --query "[].{name:name, version:server_version}"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Azure