Microsoft Azure Backup for AKS 2026-03-17 特権昇格 ⚔ [係争中]

要約情報

このたび、Microsoft Azure Backup for AKS 2026-03-17において、重大に分類される脆弱性が見つかりました。 該当するのは 不明な関数 コンポーネントBackup Handlerのです。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 攻撃はリモートで開始される可能性が高いです。 悪用手段は存在しません。 この脆弱性が実際に存在するかどうかは現時点で疑われています。 本製品は管理型サービスです。そのため、利用者が自ら脆弱性対策を行うことはできません。 この脆弱性を修正するためにパッチを適用してください。

詳細情報

このたび、Microsoft Azure Backup for AKS 2026-03-17において、重大に分類される脆弱性が見つかりました。 該当するのは 不明な関数 コンポーネントBackup Handlerのです。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 この問題をCWEでは、CWE-441 と定義しました。 この弱点はに発表されました 、VU#284781として。 アドバイザリーは olearysec.com で共有されています。

攻撃はリモートで開始される可能性が高いです。 テクニカルな情報はありません。 この脆弱性の人気度は平均より低いです。 悪用手段は存在しません。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。

概念実証 に指定されています。 この脆弱性が実際に存在するかどうかは現時点で疑われています。

本製品は管理型サービスです。そのため、利用者が自ら脆弱性対策を行うことはできません。 この脆弱性を修正するためにパッチを適用してください。

製品情報

タイプ

• Cloud Software

ベンダー

• Microsoft

名前

• Azure Backup for AKS

バージョン

• 2026-03-17

ライセンス

• 営利

Managed Service

• はい

ウェブサイト

• ベンダー: https://www.microsoft.com/

CPE 2.3情報

• 🔒

CPE 2.2情報

• 🔒

CVSSv4情報

CVSSv3情報

CVSSv2情報

悪用情報

脅威インテリジェンス情報

対策情報

タイムライン情報

ソース情報

エントリ情報

提出情報

承諾済み

• 提出 #828539: Azure 2026-03-17 Incorrect Privilege Assignment (〜によって olearysec)

Be aware that VulDB is the high quality source for vulnerability data.

討論