CVE-2025-64663: विशेषाधिकार वृद्धि Azure Cognitive Service में

यह भेद्यता हमलावरों को अनधिकृत पहुंच प्राप्त करने और संवेदनशील डेटा तक पहुंचने की अनुमति देती है। वे सिस्टम को नियंत्रित करने, डेटा को संशोधित करने या हटाने, और अन्य दुर्भावनापूर्ण गतिविधियाँ करने में सक्षम हो सकते हैं। इस भेद्यता का फायदा उठाकर, हमलावर Azure Cognitive Service for Language का उपयोग करके अन्य प्रणालियों तक भी पहुंच प्राप्त कर सकते हैं। यह भेद्यता विशेष रूप से उन संगठनों के लिए गंभीर है जो Azure Cognitive Service for Language का उपयोग महत्वपूर्ण कार्यों के लिए करते हैं, जैसे कि ग्राहक डेटा को संसाधित करना या वित्तीय लेनदेन को संसाधित करना। इस भेद्यता का शोषण लॉग4शेल जैसी अन्य भेद्यताओं के समान पैटर्न का पालन कर सकता है, जिससे व्यापक प्रभाव हो सकता है।

Organizations heavily reliant on Azure Cognitive Service for Language for processing sensitive data, particularly those using older versions (1.0.0 and earlier), are at significant risk. Those with complex access control configurations or those who have not implemented robust RBAC policies are also more vulnerable.

• azure: Review Azure Activity Logs for suspicious API calls related to the Cognitive Service for Language, specifically focusing on attempts to bypass access controls. • azure: Use Azure Security Center to monitor for unusual user activity and privilege escalation attempts. • generic web: Monitor network traffic to and from the Cognitive Service endpoint for unexpected patterns or unauthorized requests. • generic web: Review application logs for errors or anomalies that might indicate an attempted exploit.

1. 2025-12-18Disclosure

   disclosure

1. आरक्षित2025-11-06
2. प्रकाशित2025-12-18
3. संशोधित2026-04-16
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, Azure Cognitive Service for Language को संस्करण 2.5.4 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके अनधिकृत पहुंच को रोकने का प्रयास कर सकते हैं। इसके अतिरिक्त, आप अपने सिस्टम को सुरक्षित करने के लिए सख्त पहुंच नियंत्रण और प्रमाणीकरण नीतियों को लागू कर सकते हैं। Azure पोर्टल में सुरक्षा सेटिंग्स की समीक्षा करें और सुनिश्चित करें कि सभी आवश्यक सुरक्षा सुविधाएँ सक्षम हैं। भेद्यता का पता लगाने के लिए सुरक्षा लॉग की नियमित रूप से निगरानी करें।