カスタム質問応答における権限昇格の脆弱性

この脆弱性は、攻撃者がCustom Question Answeringの仕組みを悪用し、本来アクセスできないリソースや機能にアクセスする特権を昇格させることを可能にします。具体的には、認証されていないユーザーが管理者の権限で操作を実行したり、機密データにアクセスしたりする可能性があります。攻撃者は、この脆弱性を利用して、Azure Cognitive Service for Languageの環境全体を制御下に置くことも考えられます。この脆弱性の悪用は、データ漏洩、システム改ざん、サービス停止などの深刻な結果を招く可能性があります。

Organizations heavily reliant on Azure Cognitive Service for Language for processing sensitive data, particularly those using older versions (1.0.0 and earlier), are at significant risk. Those with complex access control configurations or those who have not implemented robust RBAC policies are also more vulnerable.

• azure: Review Azure Activity Logs for suspicious API calls related to the Cognitive Service for Language, specifically focusing on attempts to bypass access controls. • azure: Use Azure Security Center to monitor for unusual user activity and privilege escalation attempts. • generic web: Monitor network traffic to and from the Cognitive Service endpoint for unexpected patterns or unauthorized requests. • generic web: Review application logs for errors or anomalies that might indicate an attempted exploit.

1. 2025-12-18Disclosure

   disclosure

1. 予約済み2025-11-06
2. 公開日2025-12-18
3. 更新日2026-04-16
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Azure Cognitive Service for Languageをバージョン2.5.4にアップグレードすることです。アップグレードが直ちに困難な場合は、Custom Question Answering機能の使用を一時的に停止するか、アクセス制御を強化して、不正なアクセスを制限することを検討してください。Azure Active Directory (Azure AD) の条件付きアクセスポリシーを使用して、特定のユーザーやアプリケーションからのアクセスを制限することも有効です。また、Azure Security Centerのセキュリティ推奨事項を確認し、脆弱性スキャンを定期的に実行することで、潜在的なリスクを早期に発見できます。