CVE-2026-58275: Kritisk autorisationsfejl i Azure DNS
Azure DNS har en kritisk autorisationsfejl (CVE-2026-58275), der kan lade en angriber uden login ændre DNS. Tjek jeres adgangsstyring og logs.
Hvad er det?
Azure DNS er Microsofts skytjeneste til at administrere DNS-poster, de opslag der oversætter domænenavne til IP-adresser. CVE-2026-58275 er en mangelfuld autorisationskontrol (CWE-862), hvor tjenesten ikke tjekker korrekt, om en bruger faktisk har ret til at udføre en given handling. Fejlen gør det muligt for en angriber uden forudgående adgang at hæve sine rettigheder over netværket og ændre eller forstyrre DNS-opsætningen, i princippet også for andre kunders zoner.
Hvem rammer det?
Sårbarheden rammer virksomheder og myndigheder, der bruger Azure DNS til at administrere domænenavne, herunder Azure Private DNS-zoner og offentlige DNS-zoner i Azure. Da Azure DNS er en skytjeneste, findes der ingen specifik produktversion, I selv skal opdatere. Det er Microsoft, der driver og retter selve tjenesten. Danske virksomheder med Microsoft 365, Azure-hostede webservere eller hybride netværk, der bruger Azure til DNS, er potentielt berørt.
Hvad kan ske?
Fordi angrebet kan udføres over netværket uden login og uden brugerhandling, kan en angriber i praksis omdirigere trafik, ændre DNS-poster for et domæne eller sætte DNS-opslag ud af drift. I praksis kan det betyde, at kunders mails, hjemmesider eller interne systemer pludselig peger til forkerte adresser, eller at domænet bliver utilgængeligt. Fortrolige data er ikke direkte i fare, men integritet og tilgængelighed er ramt hårdt.
Hvor alvorligt er det?
CVSS-scoren er 10 ud af 10, den højeste mulige. Angrebet kræver ingen login (PR:N), ingen brugerhandling (UI:N) og kan udføres over almindeligt netværk (AV:N) med lav kompleksitet. Scope er ændret (S:C), hvilket betyder, at en angriber kan påvirke ressourcer uden for den sårbare komponent selv, altså potentielt andre kunders DNS-zoner. Der er ikke set aktiv udnyttelse i skarpt miljø ved offentliggørelsen, men den lave angrebskompleksitet betyder, at det kan ændre sig hurtigt.
Hvad gør jeg nu?
Følgende punkter hjælper jer med at få overblik og lukke eventuel eksponering, selv om selve rettelsen ligger hos Microsoft.
- Kontrollér i Azure-portalen, at jeres tenant har fået Microsofts rettelse til Azure DNS, den rulles typisk ud automatisk uden handling fra jer.
- Gennemgå den rollebaserede adgangsstyring (RBAC) til jeres Azure DNS-zoner, og fjern overflødige eller forældede rettigheder.
- Tjek aktivitetslogs i Azure Monitor for uautoriserede ændringer i DNS-poster omkring og efter offentliggørelsesdatoen.
- Sæt overvågning og alarmer op på fremtidige ændringer i jeres DNS-zoner, så uventede ændringer opdages hurtigt.
- Er I i tvivl om jeres Azure-opsætning eller finder mistænkelige ændringer, bør I hente ekstern hjælp til en gennemgang af miljøet.
Gennemgå adgang og logs inden for få dage
Vi anbefaler, at I bekræfter, at Microsofts rettelse er rullet ud i jeres tenant, og at I bruger anledningen til at gennemgå adgangsstyringen til jeres Azure DNS-zoner. Det er i orden at vente med en dybere gennemgang, hvis I allerede har stram rollebaseret adgangskontrol og løbende logovervågning på Azure. Er I i tvivl om jeres opsætning eller finder tegn på uautoriserede ændringer, bør I få en ekstern sikkerhedsgennemgang inden for kort tid.
Tidslinje
Konkrete eksempler
Domæneomdirigering hos en dansk virksomhed
En dansk mellemstor virksomhed bruger Azure DNS til at administrere sit primære domæne. En angriber udnytter den manglende autorisationskontrol til at ændre DNS-posterne uden at logge ind, så indgående mails og hjemmesidetrafik i en periode omdirigeres til en anden server. Virksomheden opdager først fejlen, da kunder klager over, at hjemmesiden virker forkert.
Ofte stillede spørgsmål
Skal vi selv installere en opdatering?
Nej. Azure DNS er en skytjeneste, som Microsoft driver og retter centralt. I kan ikke selv opdatere tjenesten, men I bør kontrollere jeres adgangsstyring og logs.
Hvordan finder vi ud af, om vi er ramt?
Tjek Azure Monitor og aktivitetslogs for uventede ændringer i jeres DNS-zoner omkring offentliggørelsesdatoen. Se også Microsofts sikkerhedsmeddelelser for jeres Azure-abonnement.
Kan vi vente til efter weekenden med at kigge på dette?
Da Microsoft retter tjenesten centralt, er der ikke en teknisk deadline hos jer. Vi anbefaler dog, at I gennemgår adgang og logs inden for få dage, da CVSS-scoren er den højeste mulige.
Skal vi anmelde dette som et sikkerhedsbrud?
Kun hvis I finder konkrete tegn på, at jeres DNS-poster er blevet ændret uden autorisation. Find I sådanne tegn, bør I vurdere anmeldelsespligt efter databeskyttelsesreglerne og kontakte en sikkerhedspartner.
Påvirker fejlen fortrolige data hos os?
Nej, CVSS-vektoren viser, at fortrolighed ikke er påvirket (C:none). Risikoen ligger i, at DNS-poster kan ændres eller gøres utilgængelige, ikke at data læses uautoriseret.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Missing authorization in Azure DNS allows an unauthorized attacker to elevate privileges over a network.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.