发布日期：2024-07-09
更新日期：2024-07-10

受影响系统：

Microsoft Microsoft Azure CycleCloud 8.6.0
Microsoft Microsoft Azure CycleCloud 8.5.0
Microsoft Microsoft Azure CycleCloud 8.4.2
Microsoft Microsoft Azure CycleCloud 8.4.1
Microsoft Microsoft Azure CycleCloud 8.4.0
Microsoft Microsoft Azure CycleCloud 8.3.0
Microsoft Microsoft Azure CycleCloud 8.2.2
Microsoft Microsoft Azure CycleCloud 8.2.1
Microsoft Microsoft Azure CycleCloud 8.2.0
Microsoft Microsoft Azure CycleCloud 8.1.1
Microsoft Microsoft Azure CycleCloud 8.1.0
Microsoft Microsoft Azure CycleCloud 8.0.2
Microsoft Microsoft Azure CycleCloud 8.0.1
Microsoft Microsoft Azure CycleCloud 8.0.0
Microsoft Microsoft Azure CycleCloud 7.9.9
Microsoft Microsoft Azure CycleCloud 7.9.8
Microsoft Microsoft Azure CycleCloud 7.9.7
Microsoft Microsoft Azure CycleCloud 7.9.6
Microsoft Microsoft Azure CycleCloud 7.9.5
Microsoft Microsoft Azure CycleCloud 7.9.4
Microsoft Microsoft Azure CycleCloud 7.9.3
Microsoft Microsoft Azure CycleCloud 7.9.2
Microsoft Microsoft Azure CycleCloud 7.9.11
Microsoft Microsoft Azure CycleCloud 7.9.10
Microsoft Microsoft Azure CycleCloud 7.9.1
Microsoft Microsoft Azure CycleCloud 7.9.0

描述：

---

CVE(CAN) ID: CVE-2024-38092

Microsoft Azure CycleCloud是在Azure平台上管理高性能计算环境的一套企业级友好的工具。
Microsoft Azure CycleCloud存在权限提升漏洞，攻击者可利用该漏洞提升权限。

<**>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2024-38092

浏览次数：231
严重程度：0（网友投票）