Azure Automation bị khắc phục cấu hình mặc định công khai và lỗi chuỗi có thể dẫn đến chiếm quyền danh tính liên tenant
"Microsoft fixed a public-by-default Azure Automation configuration issue combined with a chain of code flaws that could have enabled cross-tenant identity takeover. Successful exploitation could allow an attacker to access other tenants' data, credentials, and cloud workloads; the issue was addressed by changing the default exposure and correcting the underlying flaws."
Nguy cơ chính là chiếm quyền danh tính liên tenant dẫn tới truy cập trái phép dữ liệu/credentials/workloads của tenant khác; mức độ ảnh hưởng cao nếu bị khai thác thành công.
Có thể gây gián đoạn vận hành và rủi ro rò rỉ tài sản số giữa các tenant; cần rà soát cấu hình và quyền để giảm thiểu tác động.
Microsoft đã khắc phục một vấn đề trong Azure Automation liên quan đến cấu hình mặc định công khai và một chuỗi lỗi trong mã. Theo mô tả, tổ hợp này có thể cho phép kẻ tấn công thực hiện chiếm quyền danh tính liên tenant (cross-tenant identity takeover) và từ đó truy cập dữ liệu, thông tin xác thực (credentials) cũng như các workloads trên đám mây thuộc tenant khác.
Biện pháp xử lý được thực hiện theo hai hướng: (1) thay đổi thiết lập để giảm mức độ phơi bày mặc định và (2) sửa các lỗi nền tảng trong chuỗi mã gây ra khả năng khai thác.
Khuyến nghị cho tổ chức: rà soát các cấu hình Azure Automation đang dùng, kiểm tra xem môi trường đã áp dụng thay đổi/khuyến nghị mới nhất từ nhà cung cấp hay chưa, đồng thời tăng cường giám sát các dấu hiệu truy cập bất thường giữa các tenant và rà soát quyền truy cập dịch vụ để hạn chế tác động nếu có khai thác thành công.