CVE-2026-33844

Critical(9)

CVE-2026-33844 — Azure Managed Instance for Apache Cassandra リモートコード実行

公開日: 2026-06-03データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品	ベンダー	影響バージョン
Azure Managed Instance for Apache Cassandra	Microsoft	修正前バージョン

対応ガイド

high|対応必須セキュリティ修正影響: 限定的

推奨アクション

1Azure Managed Instance for Apache Cassandra を使用しているか確認する
2Azure ポータルでセキュリティパッチの適用状況を確認する
3必要に応じて Microsoft サポートに問い合わせる

影響対象

Azure Managed Instance for Apache Cassandra利用者

補足

-マネージドサービスのため多くの場合自動更新されますが、確認を推奨します

CVEAzureApache CassandraRCEクラウドMicrosoft

概要

Microsoft Azure Managed Instance for Apache Cassandra において、アクセス制御の不備が存在します。認証済みの攻撃者がネットワーク経由で任意のコードを実行できます（CWE-20: 不適切な入力検証）。

Azure Managed Cassandra はマネージドサービスのため、多くの場合 Microsoft 側でのセキュリティパッチが自動適用されますが、利用者は修正の適用状況を確認し、必要に応じてサポートに問い合わせることを推奨します。

CVSSベクトル

項目	値
CVSSスコア	9.0
深刻度	Critical
攻撃元区分	ネットワーク
攻撃条件の複雑さ	低
必要な特権	低（認証済み攻撃者）
CWE	CWE-20（不適切な入力検証）

影響を受けるソフトウェア

製品	ベンダー	影響バージョン
Azure Managed Instance for Apache Cassandra	Microsoft	修正前バージョン

修正バージョンと回避策

修正: Microsoft セキュリティ更新（MSRC CVE-2026-33844）が提供済み。Azure ポータルでサービスのバージョンと更新状況を確認してください
回避策: 不要なネットワークアクセスを制限し、最小権限の原則に基づいてアクセス制御を見直す

関連リンク

NVD
MSRC

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-23112Linux kernel nvmet-tcp 境界外アクセスCVSS 9.8

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-33844

MSRC:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33844

Xでシェアはてブ

データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。