Azure Cosmos DBの重大な欠陥、テナントをまたいだデータベース乗っ取りの危険にさらす
Gremlin APIの重大な脆弱性により、Microsoft自身のサービスを含むあらゆるCosmos DBインスタンスへの侵入経路が存在していました。同社がプラットフォームを再設計する以前の話です。 Microsoft Azu
タグ: Azure Cosmos DB
Microsoftはあわや全ユーザーのAzure Cosmos DBの鍵を漏らすところだった
MicrosoftはWizが発見したクラウドデータベースのバグ修正に8か月を費やしました。 Microsoftは、大惨事を辛くも回避していました。あるセキュリティ企業が、顧客のものだけでなくMicrosoft自身のものも含め、す
Azure Cosmos DBを丸ごと乗っ取り可能な重大な脆弱性
Azure Cosmos DBデータベースサービスに存在した重大な脆弱性により、攻撃者がサービス上のすべてのデータベースを侵害できる状態にあったことを、サイバーセキュリティ企業Wizが報告しました。 CosmosEscapeと名付けられたこのセキュリティ上の欠陥は、攻撃者がプラットフォーム全体で通用するキーを取得し、
CosmosEscape脆弱性、Azure Cosmos DBアカウントのテナント間乗っ取りを許す欠陥に
Wiz Researchは、MicrosoftのフラッグシップNoSQLデータベースサービスであるAzure Cosmos DBに、「CosmosEscape」と名付けられた深刻な脆弱性が存在すると公表しました。 この欠陥はサービスのGremlin APIに存在しており、悪用されればプラットフォーム上のあらゆるデータ