漏洞研究与修复：Azure 云基础设施
项目概述
本项目记录了云托管的 Windows Server 2025 实例（CyberVM）端到端的漏洞管理生命周期。该实验展示了一种主动式方法，通过直接软件修补和架构性补偿控制相结合，来识别、分析并消除高危安全风险。
1. 识别与基线评估
使用 Nessus Essentials 执行了首次凭据扫描，以建立安全基线。扫描共发现 66 个漏洞，其中包括两个高优先级目标。
| 严重级别 | ID | 描述 | CVSS v3.0 |
|---|
| 高 | KB5075899 | 缺少 Windows Server 2026 累积更新 | 7.0 |
| 高 | CVE-2025-14847 | MongoDB（Splunk）中的未初始化堆内存泄漏 | 7.5 |
图 1：初始基线扫描，识别关键暴露点。
2. 技术风险分析
- KB5075899：缺少可导致远程代码执行（RCE）或本地权限提升的多个 CVE 补丁。
- CVE-2025-14847：Splunk 所使用的捆绑 MongoDB 实例（v4.2.24）中存在协议头长度不匹配问题。该漏洞允许未经认证的客户端读取未初始化的堆内存。
3. 修复与实施
任务 A：操作系统修补（KB5075899）
- 挑战：自动 Windows 更新无法继续推进。
- 解决方案：手动介入，从 Microsoft Update Catalog 下载独立的
.msu 安装程序，并以管理员权限进行部署。
- 结果：成功更新系统二进制文件，并执行强制重启以完成加固。
任务 B：网络隔离（CVE-2025-14847）
- 困境：由于 Splunk 依赖约束（可用性风险），升级捆绑的 MongoDB 并不可行。
- 策略转变：虽然我最初设计了 Azure 防火墙策略，但由于订阅级别的资源限制，我成功转向了网络安全组（NSG）入站规则。这证明了在基础设施限制范围内实施有效安全控制的能力。
- 已实施的控制：
- 规则：
Deny_MongoDB_8191
- 优先级：105
- 操作：拒绝
- 描述：针对 CVE-2025-14847 的预防性补偿控制。在 CyberVM 上阻断捆绑 MongoDB 堆内存泄漏的利用路径。
图 2：通过 Azure NSG 实施主机级隔离。
4. 验证与确认
修复完成后，执行了最终验证扫描，以确认攻击面的缩减。
- 状态：已修复
- 技术结果：操作系统级别的 RCE 风险和网络级别的内存泄漏路径均已成功关闭。
图 3：最终 Nessus 扫描，确认风险缓解成功。
展示的技术技能
- 漏洞管理：从发现到验证的端到端生命周期。
- 云基础设施：配置 Azure NSG 和设计企业防火墙策略。
- 威胁狩猎（KQL）：开发 Kusto 查询，以监控对被拒绝端口的未授权访问尝试。
- 批判性思维：在基础设施限制中寻求突破，交付有效的安全成果。
dawnsmithcyber/azure-vulnerability-remediation-project
