Microsoft Mengurangi Kerentanan RCE yang Mempengaruhi Sinapsis Azure dan Pabrik Data

Azure Synapse and Data Factory

Microsoft pada hari Senin mengungkapkan bahwa itu mengurangi kelemahan keamanan yang mempengaruhi Azure Synapse dan Azure Data Factory yang, jika berhasil dieksploitasi, dapat mengakibatkan eksekusi kode jarak jauh.

Kerentanan, dilacak sebagai CVE-2022-29972, telah diberi nama kode “SynLapse” oleh peneliti dari Orca Security, yang melaporkan cacat tersebut ke Microsoft pada Januari 2022.

“Kerentanan itu khusus untuk driver Open Database Connectivity (ODBC) pihak ketiga yang digunakan untuk terhubung ke Amazon Redshift di saluran pipa Azure Synapse dan Azure Data Factory Integration Runtime (IR) dan tidak memengaruhi Azure Synapse secara keseluruhan,” kata perusahaan itu. .

“Kerentanan itu memungkinkan penyerang melakukan eksekusi perintah jarak jauh di seluruh infrastruktur IR tidak terbatas pada satu penyewa.”

Dengan kata lain, aktor jahat dapat mempersenjatai bug untuk memperoleh sertifikat layanan Pabrik Data Azure dan mengakses Runtime Integrasi penyewa lain untuk mendapatkan akses ke informasi sensitif, yang secara efektif melanggar perlindungan pemisahan penyewa.

Raksasa teknologi, yang menyelesaikan kelemahan keamanan pada 15 April, mengatakan tidak menemukan bukti penyalahgunaan atau aktivitas jahat yang terkait dengan kerentanan di alam liar.

Yang mengatakan, perusahaan yang berbasis di Redmond telah membagikan deteksi Microsoft Defender untuk Endpoint dan Microsoft Defender Antivirus untuk melindungi pelanggan dari potensi eksploitasi, menambahkan itu bekerja untuk meningkatkan keamanan konektor data pihak ketiga dengan bekerja sama dengan vendor driver.

Related Post :   Peneliti Menemukan Cara Potensial untuk Menjalankan Malware di iPhone Bahkan Saat MATI

Temuan ini muncul lebih dari dua bulan setelah Microsoft memperbaiki kelemahan “AutoWarp” yang berdampak pada layanan Azure Automation yang dapat mengizinkan akses tidak sah ke akun pelanggan Azure lainnya dan mengambil alih kendali.

Bulan lalu, Microsoft juga menyelesaikan sepasang masalah — dijuluki “ExtraReplica” — dengan Azure Database untuk Server Fleksibel PostgreSQL yang dapat mengakibatkan akses database lintas-akun yang tidak disetujui di suatu wilayah.


Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.