Azure IPAM 解决方案权限提升漏洞 (CVE-2024-21638)
CVE编号
CVE-2024-21638利用情况
暂无补丁情况
N/A披露时间
2024-01-11漏洞描述
Azure IPAM（IP地址管理）是基于Azure平台开发的轻量级解决方案，旨在帮助Azure客户轻松有效地管理其IP地址空间。根据设计，客户的Azure环境没有写入访问权限，因为服务主体仅被分配了Reader角色，并且仅在根管理组级别生效。然而，最近的解决方案缺乏对传入身份验证令牌的验证，这可能导致攻击者冒充任何特权用户来访问存储在IPAM实例中的数据，进而从Azure获取权限提升。该漏洞已在版本3.0.0中修复。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://github.com/Azure/ipam/commit/64ef2d07edf16ffa50f29c7e0e25d32d974b367f | |
| https://github.com/Azure/ipam/pull/218 | |
| https://github.com/Azure/ipam/security/advisories/GHSA-m8mp-jq4c-g8j6 |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-269 | 特权管理不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论