CVE-2024-28917

中 6.2CVE-2024-28917 · 09/04/2024 公開 · 17/06/2026 更新

要点

CVE-2024-28917 は azure arc extension microsoft.azstackhci.operator (microsoft), azure arc extension microsoft.azure.hybridnetwork (microsoft), azure arc extension microsoft.azurekeyvaultsecretsprovider (microsoft) に影響する深刻度「中」 (CVSS 6.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.89%（全脆弱性の 59.5% より高い）。
対処：5.0.5, 1.0.2620-162, 1.5.2, 0.3.0-preview 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
azure arc extension microsoft.azstackhci.operator microsoft	`≥ 1.0.0, < 5.0.5`	`5.0.5`
azure arc extension microsoft.azure.hybridnetwork microsoft	`≥ 1.0.0, < 1.0.2620-162`	`1.0.2620-162`
azure arc extension microsoft.azurekeyvaultsecretsprovider microsoft	`≥ 1.0.0, < 1.5.2`	`1.5.2`
azure arc extension microsoft.iotoperations.mq microsoft	`< 0.3.0-preview`	`0.3.0-preview`
azure arc extension microsoft.networkfabricserviceextension microsoft	`≥ 1.0.0, < 5.1.3`	`5.1.3`
azure arc extension microsoft.openservicemesh microsoft	`≥ 1.0.0, < 1.2.6`	`1.2.6`
azure arc extension microsoft.videoindexer microsoft	`≥ 1.0.0, < 1.1.2`	`1.1.2`

概要

Azure Arc-enabled Kubernetes Extension Cluster-Scope Elevation of Privilege Vulnerability

参考情報

msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28917 · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2024-28917 は azure arc extension microsoft.azstackhci.operator (microsoft), azure arc extension microsoft.azure.hybridnetwork (microsoft), azure arc extension microsoft.azurekeyvaultsecretsprovider (microsoft) に影響する深刻度「中」 (CVSS 6.2) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.89%（全脆弱性の 59.5% より高い）。

対処：5.0.5, 1.0.2620-162, 1.5.2, 0.3.0-preview 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

azure arc extension microsoft.azstackhci.operator

microsoft

≥ 1.0.0, < 5.0.5

5.0.5

azure arc extension microsoft.azure.hybridnetwork

microsoft

≥ 1.0.0, < 1.0.2620-162