微軟Azure修補了跨租戶存取漏洞

Azure一個跨租戶網路繞過漏洞,允許攻擊者跨租戶存取Azure認知搜尋(Azure Cognitive Search,ACS)私有執行個體中的資料。微軟已在今年8月悄悄修補。

Azure認知搜尋(Azure Cognitive Search,ACS)是一項相當受歡迎的全文搜尋引擎,可讓客戶以索引很快搜尋到資料。ACS支援多種搜尋方式,像是純文字搜尋、autocomplete、模糊搜尋或地點搜尋。

今年2月安全廠商Mnemonic研究人員Emilien Socchi發現,Azure ACS一項功能「Allow access from Portal」(下圖紅框處),可令使用者從Azure Portal存取ACS的資料層,即便防火牆已啟用了嚴格的設定,像是僅開放ACS資源給極少數公開端點、私有端點或完全不曝露於外部網路等情形。經過分析,他發現這是一項漏洞,他將之稱為ACSESSED。

圖片來源/Mnemonic

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店:臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業,自成立迄今,即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪?台中大展搬家線上試算搬家費用,從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗,提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪,彈性的出遊方案,行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

ACSESSED漏洞出現在ACS API,它的繞過(bypass)屬性允許特定來源繞過所有執行個體防火牆配置中的所有網路規則,意即可以從Azure Portal直接存取ACS執行個體的資料層。

研究人員指出,一旦啟用「Allow access from Portal」功能,Azure客戶即允許其他人從任何地點跨租戶存取ACS的資料層,不論ACS執行個體的實際網路配置為何。這功能一經啟用也等於移除了整個網路參數,同時未提供任何身分參數(即任何人都可以產生有效的ARM (Azure Resource Manager) 存取令牌)。

研究人員於2月底通報微軟ACSESSED漏洞,並將其列為權限擴充漏洞。微軟於3月底證實,而且由於本漏洞可導致跨租戶攻擊,且容易濫用,因而將風險值由中度提升為「重要」,不過並未編派漏洞編號。

微軟於3月發給研究人員10,000美元抓漏獎金,最後在8月釋出修補程式。

https://www.ithome.com.tw/news/154928

您可能也會喜歡…