CVE-2026-40381 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2026-05-12

최종 수정 2026-10-26 18:10

AI 분석 ✅ 완료

Azure Connected Machine Agent의 부적절한 접근 제어 취약점으로 인해 인증된 공격자가 로컬 권한 상승 공격을 수행할 수 있습니다. 에이전트 파일의 권한 설정 오류 또는 IPC 메커니즘 결함이 원인입니다.

Azure 관리 에이전트의 보안 문제로 인해 이미 시스템에 접근한 사용자가 관리자 권한을 얻을 수 있습니다. 최신 버전으로 업데이트하면 문제가 해결됩니다.

Improper access control in Azure Connected Machine Agent allows an authorized attacker to elevate privileges locally.

Azure Connected Machine Agent 1.42 이전 버전 (Windows/Linux)

로컬 시스템 접근 권한이 있는 인증된 사용자가 에이전트 프로세스 또는 파일 권한 결함을 악용한 권한 상승

Azure Connected Machine Agent를 1.43 이상으로 업데이트 (Microsoft 패치 확인 필수)

버전 1.43 이상이면 보안 패치됨, 그 이하면 즉시 업데이트 필요

Shell / Script

azcmagent version 2>/dev/null | grep -oP '(?<=Version: )[0-9.]+' || dpkg -l azcmagent 2>/dev/null | grep azcmagent

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Azure