Azure Monitor 관련 구성 요소 및 관련 권한 설정이 적용된 Azure 환경
권한이 제한된 사용자가 Azure Monitor의 취약한 로직을 악용하여 권한 상승 시도
Azure 보안 업데이트 적용 및 Azure IAM(ID 및 액세스 관리) 권한 최소화 원칙 적용
명령어 실행 시 오류 없이 Azure Monitor 리소스 정보가 출력되면 해당 서비스가 활성화되어 있음을 의미하며, 보안 패치 적용 여부는 Azure 보안 센터(Microsoft Defender for Cloud)를 통해 확인해야 합니다.
az monitor show --query "id" 2>/dev/null
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N