Summary
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure Service Fabric und Microsoft Azure Monitor Agent ausnutzen, um seine Privilegien zu erhöhen, und um beliebigen Programmcode auszuführen.
Product
Azure Service Fabric ist eine Plattform für verteilte Systeme zur Paketierung, Bereitstellung und Verwaltung von Microservices und Containern.
Azure ist eine Cloud Computing-Plattform von Microsoft.
Vulnerabilities 2
-
High 7.5
Azure Monitor Agent Remote Code Execution Vulnerability
Improper control of generation of code ('code injection') in Azure Monitor Agent allows an unauthorized attacker to execute code over an adjacent network.
-
Medium 6.0
Azure Service Fabric Runtime Elevation of Privilege Vulnerability
Improper link resolution before file access ('link following') in Service Fabric allows an authorized attacker to elevate privileges locally.
Revision history
-
#2
interne Referenzierungen überprüft
-
#1
Initiale Fassung
References
-
Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/