微軟Azure大漏洞 攻擊者可繞過防火牆

2024-06-05 11:25:33 科技島

Tenable Research發現微軟（Microsoft）Azure存在一個嚴重漏洞，可讓攻擊者利用假冒信任服務請求，繞過防火牆規則入侵。此漏洞波及多項Azure服務，引發企業對雲端安全的關注。

編譯／Cynthia

2024年1月，Tenable Research發現微軟（Microsoft）Azure存在一個嚴重漏洞，可讓攻擊者利用假冒信任服務請求，繞過防火牆規則入侵。此漏洞波及多項Azure服務，引發企業對雲端安全的關注。

受影響的Azure服務

此漏洞影響多種Azure服務，包括應用監控、機器學習等各領域，這表示企業使用任何一項Azure服務，都可能面臨被攻擊的風險。具體受影響的服務包括：

更多新聞：微軟Azure多重因素驗證政策 7月全面上路

• AzureApplication Insights






• Azure DevOps






• Azure Machine Learning






• Azure Logic Apps






• Azure Container Registry






• Azure Load Testing






• Azure API Management






• Azure Data Factory






• Azure Action Group






• Azure AI Video Indexer






• AzureChaos Studio

嚴重性與影響

Tenable Research 將此漏洞歸類為「安全功能繞道問題」，並強調其對數據完整性和機密性的嚴重影響，建議將其嚴重性評為高。微軟安全性回應中心（MSRC）也確認此問題為「權限提升」，並將其評為「重要」等級。為了鼓勵漏洞的發現和報告，MSRC對揭發此漏洞給予獎勵。

微軟解決方案

微軟為漏洞提供集中式文件（Centralized Documentation），提供客戶使用服務標籤的指南。這僅為指導無法完全消除漏洞風險，建議用戶在網路控制之外加強身份驗證與授權，以進一步保護資產。受影響的用戶應立即加強身份驗證、持續監控並更新安全協議以降低風險。

資料來源：Cyber Security News

這篇文章 微軟Azure大漏洞 攻擊者可繞過防火牆 最早出現於 TechNice科技島-掌握科技與行銷最新動態。