发布日期：2024-08-20
更新日期：2024-11-25

受影响系统：

Microsoft Azure Managed Instance for Apache Cassandra

描述：

---

CVE(CAN) ID: CVE-2024-38175

Azure Managed Instance for Apache Cassandra 是一种服务，用于管理部署在 Azure 中的开源 Apache Cassandra 数据中心的实例，既可以完全在云中使用，也可以作为混合云和本地集群的一部分使用。
Azure Managed Instance for Apache Cassandra存在访问控制错误漏洞，允许经过身份认证的攻击者通过网络提升权限。

<**>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38175

浏览次数：14
严重程度：0（网友投票）