CERT24Microsoft lükkas kriitilise Azure’i haavatavuse raporti tagasi; CVE-d ei väljastatudLoading data…
CERT24Threat Observatory
Period

Microsoft lükkas kriitilise Azure’i haavatavuse raporti tagasi; CVE-d ei väljastatud

Turvateadlane väidab, et Azure Backup for AKS sisaldas kriitilist õiguste eskaleerimise viga, mis võimaldas ainult Backup Contributor’i rolliga kasutajal saada Kuberneteses cluster-admin-õigused. Microsoft eitab, et tegemist oli turvanõrkusega, ja ütleb, et käitumine oli ootuspärane ning toote muudatusi ei tehtud. CERT/CC ei kinnitanud sõltumatult probleemi kehtivust; juhtum suleti ja CVE-d ei väljastatud.

← Back to intelligence

Microsoft lükkas kriitilise Azure’i haavatavuse raporti tagasi; CVE-d ei väljastatud

Turvateadlane väidab, et Azure Backup for AKS sisaldas kriitilist õiguste eskaleerimise viga, mis võimaldas ainult Backup Contributor’i rolliga kasutajal saada Kuberneteses cluster-admin-õigused. Microsoft eitab, et tegemist oli turvanõrkusega, ja ütleb, et käitumine oli ootuspärane ning toote muudatusi ei tehtud. CERT/CC ei kinnitanud sõltumatult probleemi kehtivust; juhtum suleti ja CVE-d ei väljastatud.