リモートホストにインストールされている Azure Identity のバージョンは、3.3.1 より前です。したがって、リモートでコードが実行される脆弱性の影響を受けます。認証されたユーザーとして、攻撃者はネットワークコールを通じて、サーバーのアカウントのコンテキストで悪質なコードを引き起こそうとする可能性があります。攻撃者は通常のユーザーとして認証される必要があるため、権限要件は低です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Identity Module のセキュリティ更新プログラム (2023 年 10 月)

high Nessus プラグイン ID 186329

バージョン 1.2