Kwetsbaarheden in Microsoft Azure Bestreden

Microsoft heeft onlangs diverse beveiligingsproblemen in hun Azure-producten aangepakt. Deze kwetsbaarheden zouden door kwaadwillenden misbruikt kunnen worden om zich ongeoorloofde toegang te verschaffen of schadelijke activiteiten uit te voeren met de rechten van de aangetaste applicaties. De volgende problemen zijn geïdentificeerd en opgelost:

Belangrijkste Kwetsbaarheden:

1. Improper Isolation or Compartmentalization: Deze kwetsbaarheid houdt in dat er onvoldoende scheiding is tussen verschillende processen of gebruikers op het platform, wat kan leiden tot ongeautoriseerde toegang.
2. Command Injection: Hierbij worden onvoldoende beveiligde invoerhandelingen door gebruikers niet goed afgehandeld, waardoor kwaadwillenden ongewenste opdrachten kunnen uitvoeren op het systeem.
3. Improper Privilege Management: Dit probleem houdt in dat rechten en toegangscontrole niet adequaat zijn geregeld, waardoor gebruikers potentieel te veel macht hebben binnen het systeem.

Aangetaste Producten en Versies:

• Microsoft Azure Arc
• Microsoft Azure Agent for Backup
• Microsoft Azure Agent for Site Recovery
• Microsoft Azure CLI
• Microsoft Azure promptflow-core
• Microsoft Azure promptflow-tools

Deze producten zijn allen geüpdatet naar versie 1.0.0 om deze problemen te verhelpen.

Oplossingen en Aanbevelingen:

Microsoft heeft updates uitgebracht die deze kwetsbaarheden verhelpen. Gebruikers van de genoemde Azure-producten worden geadviseerd om zo snel mogelijk deze updates te installeren. Meer details over de kwetsbaarheden, evenals instructies voor het installeren van de updates, kunnen worden gevonden via de Microsoft Security Guidance.

CVE’s (Common Vulnerabilities and Exposures):

Microsoft heeft enkele CVE-referenties vastgesteld voor deze kwetsbaarheden. Voor diepere technische details kunt u de volgende links raadplegen:

• CVE-2025-21199
• CVE-2025-24049
• CVE-2025-24986
• CVE-2025-26627

Belangrijke Let op:

Het gebruik van dit veiligheidsadvies is onderhevig aan bepaalde voorwaarden. Hoewel de inhoud van het advies zorgvuldig is opgesteld door het NCSC, kan er geen garantie worden gegeven voor de volledigheid of juistheid ervan. Dit advies is bedoeld voor professioneel gebruik. Schade ontstaan door het gebruik of de onmogelijkheid van het gebruik van dit advies, valt buiten de aansprakelijkheid van het NCSC en de Staat.

Het is van groot belang om up-to-date te blijven met de beveiligingsadviezen, om zodoende de beveiliging van uw systemen te waarborgen en potentieel misbruik te voorkomen. Bij geschillen is het gerechtshof in Den Haag exclusief bevoegd. Deze adviesverklaring valt onder het Nederlands recht.

Een beveiligingsadvies wordt door het NCSC gepubliceerd naar aanleiding van een recent gevonden kwetsbaarheid of geconstateerde dreiging. In een beveiligingsadvies staat de beschrijving, de mogelijke gevolgen en mogelijke oplossingen van de kwetsbaarheid of dreiging.

Mitigerende maatregel beschikbaar op advisories.ncsc.nl

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----