PT-2022-6227 · Microsoft · Azure Service Fabric Container

David Fiser + 1 · Publicado 2022-09-20 · Atualizado 2024-05-29 · CVE-2023-21531

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Azure Service Fabric Container (versões afetadas não especificadas)

Descrição

O problema está relacionado ao Azure Service Fabric Container e envolve uma vulnerabilidade de elevação de privilégios. Essa vulnerabilidade está associada ao daemon WAagent e ao seu gerenciamento inseguro de privilégios. A exploração desse problema poderia permitir que um invasor elevasse seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Improper Access Control

Enumeração de Fraquezas

CWE-269

CWE-284

Identificadores relacionados

BDU:2023-00536

CVE-2023-21531

ZDI-23-002

Produtos afetados

Azure Service Fabric Container

Referências · 7

• https://zerodayinitiative.com/advisories/ZDI-23-002 · Nota de Segurança
• https://t.me/cvenotify/81289 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-21531 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-00536 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21531 · Aviso do Fabricante
• https://t.me/cvenotify/41773 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-21531 · Aviso do Fabricante