🔍 CVE-2026-42822

10.0
CVSS Score
CRITICAL
2026-05-18
2026-10-14 20:10
✅ 완료

🇰🇷 한글 설명

Azure Local Disconnected Operations의 인증 메커니즘 결함으로 인해 네트워크를 통해 권한 없는 공격자가 시스템에 접근하고 관리자 권한을 획득할 수 있습니다. 이는 네트워크 기반의 권한 상승 공격으로 매우 심각합니다.

💡 쉬운 설명

Azure의 특정 기능에서 보안 검사가 제대로 작동하지 않아서 누구나 관리자 권한을 빼앗을 수 있습니다. 네트워크를 통해 원격으로 공격할 수 있어서 위험합니다.

🇺🇸 원문 (English)

Improper authentication in Azure Local Disconnected Operations allows an unauthorized attacker to elevate privileges over a network.

📍 영향받는 시스템

Azure Stack Hub, Azure Local, 관련 마이크로소프트 엣지 컴퓨팅 플랫폼 (정확한 버전은 Microsoft 보안 공지 참조)

⚔️ 공격 벡터

네트워크를 통한 인증 우회로 권한 상승 (CVSS 벡터: AV:N/AC:L/PR:N/UI:N)

🛡️ 대응 방법

Microsoft에서 제공하는 보안 패치 또는 누적 업데이트 적용, 또는 Azure 서비스 업데이트 실시

🔧 검증 코드

Microsoft 보안 공지에서 CVE 패치 여부 확인 또는 Azure 에이전트 상태 확인 - active/running 상태면 서비스 정상, 그 외 상태면 업데이트 필요

Shell / Script 
curl -s https://docs.microsoft.com/security-updates/ 2>/dev/null | grep -i 'CVE-2026-42822\|Azure.*patch' || systemctl status waagent 2>/dev/null | grep -i 'active\|running'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

Azure