PT-2021-1676 · Microsoft · Azure Active Directory

CVE-2021-1677 · Publicado 2021-01-12 · Atualizado 2024-10-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Azure Active Directory (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de divulgação de informações no serviço Azure Active Directory Pod Identity. Ela pode permitir que um invasor obtenha acesso não autorizado a informações protegidas usando uma solicitação IMDS especialmente criada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Spoofing

Authentication Bypass by Spoofing

Information Disclosure

Enumeração de Fraquezas

CWE-290

CWE-200

Identificadores relacionados

BDU:2021-00332

CVE-2021-1677

Produtos afetados

Azure Active Directory

Referências · 8

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1677 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-1677 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-00332 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-1677 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-1677 · Nota
• https://t.me/cvenotify/65710 · Publicação no Telegram
• https://t.me/cibsecurity/21988 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021011281 · Nota