마이크로소프트 파트너 네트워크 클라우드 서비스 취약점

4 월 15 일 뉴스, 외국 언론 보도 따르면 버그 연구소 전문가 의해 제공 마이크로소프트의 가장 중요 한 영구 스크립트 코드 주입 취약점 Microsoft의 파트너 웹 클라우드 서비스에서 발견 되는 두 가지 유형의 서비스에 영향을 주는 몇 가지 심각한 취약점을 해결 하는 Microsoft 도움 바쁘다.

증명 하기 위해 그들의 연구 결과, 전문가 들은 어떻게 공격자는 Microsoft 클라우드 ASPX 서비스의 취약점으로 영구 스크립트 코드를 주입 하 여 악성 코드를 실행할 수 있습니다 보여주는 비디오 생산. 이 비디오의 주인공은 벤자민 Kunz Mejri, 실험실의 최고 경영자 이다. 이 취약점에는 원격 공격자 또는 로컬 낮은 수준의 사용자 계정을 삽입 하거나 악성 코드를 실행할 수 있습니다. 성공적인 공격 세션 하이재킹에 발생할 수 있습니다.

마이크로소프트 파트너 웹 클라우드 서비스는 취약 한 것으로 발견 하는 유일한 사람 없습니다. 회사의 Afkar 서비스 또한 원격 공격자가 사용자의 세션을 공중 납치 하 고 텍스트를 조작할 수 있는 크로스 사이트 스크립팅 취약점을 발견 했다.