Microsoft Graphに権限昇格の脆弱性、修正版あり
Summary
Microsoft Graphの権限昇格の脆弱性で、悪用に成功するとテナントのグローバル管理者権限を得られるおそれがあり、Azure PIMを使う組織に関係します。まず公式の告知で自社の対応要否を確認し、ロール削除の権限を持つアプリを棚卸ししてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Microsoft Graphの権限昇格の脆弱性で、悪用に成功するとテナントのグローバル管理者権限を得られるおそれがあり、Azure PIMを使う組織に関係します。まず公式の告知で自社の対応要否を確認し、ロール削除の権限を持つアプリを棚卸ししてください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrosoftAzure Privileged Identity Management (PIM) |
≥ 1.0.0, < 2.0.32.2053→ 2.0.32.2053 |
2.0.32.2053 |
Original description The description as published by the source.
Incorrect authorization in Microsoft Graph allows an authorized attacker to elevate privileges over a network.
Source: Microsoft Security Response Center Blog NVD GitHub Advisory
References
- web msrc.microsoft.com
- web nvd.nist.gov
- web github.com