Azure Compute Resource Provider 特権昇格の脆弱性

この SSRF 脆弱性は、攻撃者が内部リソースへのアクセスを試みることを可能にします。攻撃者は、Azure Compute Gallery を介して、本来アクセスできない内部サービスや API にリクエストを送信できます。これにより、機密情報の漏洩、設定の変更、さらにはシステムへの完全な制御の獲得につながる可能性があります。攻撃者は、この脆弱性を利用して、他の Azure サービスへの攻撃の足がかりとして利用したり、内部ネットワークへの横展開を試みたりする可能性があります。この脆弱性の影響範囲は非常に広く、Azure 環境全体に及ぶ可能性があります。

Organizations heavily reliant on Azure Compute Gallery for managing virtual machine images and deployments are at significant risk. This includes DevOps teams, cloud architects, and anyone responsible for managing Azure infrastructure. Environments with complex network configurations and lax outbound traffic controls are particularly vulnerable.

1. 2025-10-23Disclosure

   disclosure

1. 予約済み2025-09-17
2. 公開日2025-10-23
3. 更新日2026-02-26
4. EPSS 更新日2026-03-23

現時点では、Microsoft から公式な修正プログラムは提供されていません。そのため、以下の緩和策を検討する必要があります。まず、Azure Compute Gallery へのアクセスを厳格に制限し、必要なユーザーのみにアクセス権を付与してください。ネットワークセキュリティグループ (NSG) を使用して、不要なトラフィックをブロックし、Azure Compute Gallery へのアクセスを許可されたネットワークのみに制限します。また、Web Application Firewall (WAF) を導入し、SSRF 攻撃を検出し、ブロックするルールを設定することを推奨します。Azure Policy を使用して、Compute Gallery の設定を監視し、不審な設定がないか確認します。Azure Security Center などのセキュリティ監視サービスを利用して、異常なアクティビティを検知し、対応します。