🇰🇷 한글 설명
Microsoft Entra Provisioning Service(SyncFabric)에서 '.../...//' 형태의 경로 처리 오류가 발견되었습니다. 인증된 공격자가 네트워크를 통해 이 취약점을 악용하여 권한을 상승시킬 수 있습니다. CVSS 점수 9.9로 심각도가 매우 높습니다.
💡 쉬운 설명
Microsoft의 사용자 계정 자동 관리 서비스에 결함이 있습니다. 일반 권한을 가진 공격자가 이를 이용해 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
'.../...//' in Microsoft Entra Provisioning Service (SyncFabric) allows an authorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Microsoft Entra Provisioning Service (SyncFabric) - 영향받는 정확한 버전은 Microsoft 보안 공지 확인 필요
⚔️ 공격 벡터
네트워크를 통해 조작된 '.../...//' 경로 입력으로 경로 순회를 수행하여 권한 상승
🛡️ 대응 방법
Microsoft가 제공하는 최신 보안 업데이트를 즉시 적용하고, Microsoft Entra 관리 콘솔에서 서비스 상태를 확인
🔧 검증 코드
Azure CLI가 설치되어 있고 로그인된 테넌트 이름이 출력되면 Entra 환경 접근이 가능한 상태이며, 이후 Microsoft 공지의 패치 적용 여부를 콘솔에서 확인해야 합니다. 오류 메시지가 나오면 CLI 설치 또는 로그인이 필요합니다.
az account show --query name -o tsv 2>/dev/null || echo 'Azure CLI 미설치 또는 로그인 필요'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Entra Provisioning Service
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MS 8월 보안 위협에 따른 정기 보안 업데이트 권고
P5
📅 2026-08-19 · sec_notice
Microsoft의 Windows, Office, Azure, SharePoint 등 광범위한 제품군에서 원격 코드 실행, 권한 상승 및 정보 유출을 초래할 수 있는 다수의 보안 취약점이 발견되었습니다. 공격자가 시스템 권한을 획득하거나 악성 코드를 실행할 위험이 있으므로, 해당 소프트웨어를 사용하는 사용자는 즉시 최신 보안 패치를 적용해야 합니다.