Microsoft Azure Automation 权限许可和访问控制问题漏洞

漏洞信息详情

Microsoft Azure Automation是美国微软（Microsoft）公司的一款云自动化服务。该产品主要提供基于云的自动化和配置服务。

Microsoft Azure Automation中的‘RunAs account’ runbooks（用于具有角色的用户）存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞获取提升的权限。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0962

来源:portal.msrc.microsoft.com

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0962

来源:www.microsoft.com

链接:http://www.microsoft.com

来源:www.securityfocus.com

链接:https://www.securityfocus.com/bid/108956

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-0962

暂无