Azure Active Directoryの欠陥による、SAML接続の永続化

Threat AnalysisAzure Active Directoryの欠陥による、SAML接続の永続化 2023年1月18日（水） 著者：カウンター・スレット・ユニット（CTU™）リサーチチーム ※本記事は、https://www.secureworks.com/ で公開されている Azure Active Directory Flaw Allowed SAML Persistence を翻訳したもので、 2023年1月18日執筆時点の見解となります。 Secureworks® カウンター・スレット・ユニット（CTU™）のリサーチャーは2022年8月、Azure Active Directory（Azure AD）の脆弱性を発見しました。この脆弱性により、ユーザー割り当てが解除されたユーザーが、任意のSecurity Assertion Markup Language（SAML）アプ