Giả mạo yêu cầu phía máy chủ cho phép nâng cao đặc quyền trong Microsoft Azure AI Foundry

Lỗ hổng giả mạo yêu cầu phía máy chủ (SSRF) trong Azure AI Foundry cho phép kẻ tấn công không được ủy quyền nâng cao đặc quyền qua mạng.

Bản ghi xác định sản phẩm bị ảnh hưởng là Microsoft Azure AI Foundry.

• Phiên bản được ghi là -, không tạo thành một khoảng phiên bản có thể dùng để khoanh vùng chính xác.
• Không có nhánh phát hành hoặc ranh giới phiên bản cố định cụ thể nào được cung cấp.
• Dữ liệu CVE mô tả đây là một dịch vụ được lưu trữ độc quyền, vì vậy việc khắc phục có thể do phía dịch vụ thực hiện thay vì thông qua gói cài đặt tại máy khách; phạm vi áp dụng cụ thể cho từng tenant chưa được xác lập.

Microsoft Azure AI Foundry có lỗ hổng Server-Side Request Forgery (SSRF), thuộc CWE-918. Lỗi này cho phép một kẻ tấn công không được ủy quyền tác động để thành phần phía máy chủ thực hiện yêu cầu mạng theo cách có lợi cho kẻ tấn công. Bản ghi xác nhận khả năng nâng cao đặc quyền qua mạng, nhưng không chỉ rõ endpoint, trường đầu vào, URL đích, tài nguyên nội bộ có thể truy cập hoặc chi tiết triển khai gây ra lỗi. Đánh giá được cung cấp cho thấy lỗ hổng có thể dẫn đến ảnh hưởng nghiêm trọng đến tính bí mật, trong khi chưa xác lập ảnh hưởng đến tính toàn vẹn hoặc tính sẵn sàng. Cần xem đây là giới hạn của bằng chứng hiện có, không phải bằng chứng rằng mọi đường dẫn SSRF hoặc mọi tài nguyên đích đều có thể bị truy cập.

Lỗ hổng có thể bị khai thác qua mạng bởi kẻ tấn công không được ủy quyền. Bản ghi đánh giá điều kiện khai thác là không yêu cầu quyền trước, không yêu cầu người dùng tương tác và có độ phức tạp thấp. Trường public_exploit trong bản ghi có giá trị false, nên không có khai thác công khai nào được xác định trong dữ liệu được cung cấp. Trạng thái khai thác thực tế không được xác lập vì trường known_exploited có giá trị null; không nên diễn giải điều này thành khẳng định rằng chưa từng có khai thác.

Kết quả kỹ thuật được mô tả là nâng cao đặc quyền qua mạng thông qua lỗ hổng SSRF trong Azure AI Foundry. Đánh giá hiện có cho thấy kẻ tấn công không cần xác thực trước và không cần người dùng tương tác, đồng thời tác động đáng kể nhất là đến tính bí mật của dữ liệu. Bản ghi không xác lập ảnh hưởng đến tính toàn vẹn hoặc tính sẵn sàng, không chỉ rõ ranh giới tenant bị tác động và không nêu tài nguyên đích cụ thể. Do đó, khả năng truy cập dữ liệu hoặc quyền nào trong từng môi trường vẫn chưa được xác định.

Lỗ hổng có thể cho phép truy cập trái phép vào dữ liệu mà thành phần phía máy chủ có thể lấy được, đồng thời tạo điều kiện cho việc nâng cao đặc quyền trong phạm vi được mô tả bởi bản ghi. Hệ quả thực tế có thể bao gồm lộ thông tin nhạy cảm hoặc mở rộng quyền truy cập vào tài nguyên dịch vụ. Bản ghi không xác nhận đã xảy ra rò rỉ dữ liệu, xâm phạm tenant cụ thể, thay đổi dữ liệu hoặc gián đoạn dịch vụ. Ảnh hưởng đối với từng tổ chức phụ thuộc vào cấu hình dịch vụ và tài nguyên mà thành phần bị lỗi có thể truy cập.

1. Áp dụng bản cập nhật hoặc biện pháp khắc phục do Microsoft cung cấp cho Azure AI Foundry. Bản ghi đánh dấu rằng bản vá đã có sẵn.
2. Xác minh trong tenant hoặc subscription rằng bản cập nhật phía dịch vụ đã được áp dụng, thay vì suy luận rằng sản phẩm đã an toàn chỉ vì không có gói cài đặt cục bộ.
3. Vì không có phiên bản cố định hoặc ranh giới nhánh phát hành trong bằng chứng hiện có, không tự suy ra rằng một phiên bản hoặc nhánh chưa được xác minh đã được khắc phục.
4. Nếu chưa thể xác minh trạng thái cập nhật, hạn chế các cấu hình hoặc luồng xử lý không cần thiết có thể khiến dịch vụ thực hiện yêu cầu outbound, trong phạm vi các biện pháp này phù hợp với kiến trúc của tổ chức.
5. Theo dõi hướng dẫn tiếp theo của Microsoft để xác nhận phạm vi dịch vụ, hành động bắt buộc đối với khách hàng và các điều kiện khắc phục còn lại.

1. Kiểm kê các subscription, tenant và dịch vụ đang sử dụng Microsoft Azure AI Foundry để xác định phạm vi triển khai liên quan.
2. Kiểm tra trạng thái cập nhật hoặc bản vá dịch vụ theo hướng dẫn bảo mật của Microsoft, vì bản ghi không cung cấp phiên bản cố định cụ thể.
3. Nếu tổ chức có khả năng quan sát lưu lượng outbound liên quan đến dịch vụ, rà soát các yêu cầu bất thường do thành phần Azure AI Foundry phát sinh, đặc biệt là các yêu cầu không phù hợp với hoạt động dự kiến.
4. Đối chiếu thời điểm áp dụng bản cập nhật với các yêu cầu mạng và sự kiện truy cập nhạy cảm trong dữ liệu giám sát sẵn có.
5. Bằng chứng hiện có không cung cấp IOC, mẫu log hoặc chữ ký phát hiện riêng cho lỗ hổng này; việc không thấy sự kiện bất thường không chứng minh hệ thống an toàn.