Azure Entra ID (Azure AD) 권한 관리 모듈 - 모든 클라우드 기반 리소스 접근 제어
네트워크 기반 권한 상승 - 인증 우회를 통해 관리자 권한 획득 후 조직의 클라우드 리소스 제어 가능
Microsoft 보안 업데이트 적용, Entra ID 권한 관리 정책 재검토, 조건부 접근(Conditional Access) 강화, MFA 필수 설정
Azure CLI가 설치되고 인증된 상태면 사용자 목록을 조회하여 권한 접근 가능 여부 확인; CLI 미설치 또는 미인증 상태면 시스템이 Azure 기반이 아니거나 권한 문제입니다.
az ad user list --query '[0].userPrincipalName' 2>/dev/null || echo 'Azure CLI not installed or not authenticated'
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N