CVE-2025-55244 - sosig.site

9.0

CVSS Score

심각도 CRITICAL

발행일 2025-09-04

최종 수정 2026-06-17 09:41

AI 분석 ✅ 완료

Azure Bot Service에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템의 높은 권한을 획득하여 제어권을 탈취할 수 있습니다.

챗봇 서비스를 운영하는 Azure 시스템의 보안 구멍을 통해 해커가 관리자 권한을 몰래 얻을 수 있는 문제입니다. 이를 통해 해커가 시스템의 중요한 정보를 마음대로 조작할 위험이 있습니다.

Azure Bot Service Elevation of Privilege Vulnerability

Microsoft Azure Bot Service (특정 버전 및 설정 환경)

Azure Bot Service의 인증 또는 권한 관리 메커니즘을 악용한 권한 상승 공격

Microsoft에서 제공하는 최신 보안 패치 적용 및 Azure 서비스 보안 설정 업데이트

명령어 결과에서 할당된 Identity 설정 및 권한 범위를 확인하여 보안 구성 상태를 점검합니다.

Shell / Script

az bot show --name <bot-name> --resource-group <rg-name> --query 'properties.identity' 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Azure