Listar registros de aplicación vulnerables

Listar registros de aplicaciones potencialmente vulnerables a CVE-2021-42306

Descripción

Enumera los registros de aplicaciones de Azure AD que pueden verse afectados por CVE-2021-42306 inspeccionando las credenciales de clave almacenadas. Opcionalmente exporta los hallazgos a un archivo CSV en Azure Storage.

Ubicación

Organización → Seguridad → Listar registros de aplicaciones vulnerables

Nombre completo del Runbook

rjgit-org_security_list-vulnerable-app-regs

Permisos

Permisos de la aplicación

• Tipo: Microsoft Graph

  • DeviceManagementManagedDevices.Read.All

Parámetros

ExportarAArchivo

"Listar en la Consola" (valor final: $false) o "Exportar a un archivo CSV" (valor final: $true) se pueden seleccionar como acción a realizar. La exportación guarda los hallazgos en un archivo CSV en Azure Storage.

Propiedad	Valor
Requerido	false
Valor predeterminado	False
Tipo	Booleano

ContainerName

Nombre del contenedor de Azure Storage al que se cargará el informe CSV.

Propiedad	Valor
Requerido	false
Valor predeterminado
Tipo	Cadena

ResourceGroupName

Nombre del Grupo de Recursos de Azure que contiene la cuenta de Storage.

Propiedad	Valor
Requerido	false
Valor predeterminado
Tipo	Cadena

StorageAccountName

Nombre de la cuenta de Azure Storage utilizada para la carga.

Propiedad	Valor
Requerido	false
Valor predeterminado
Tipo	Cadena

StorageAccountLocation

Región de Azure para la cuenta de Storage si necesita ser creada.

Propiedad	Valor
Requerido	false
Valor predeterminado
Tipo	Cadena

StorageAccountSku

Nombre del SKU para la cuenta de Storage si necesita ser creada.

Propiedad	Valor
Requerido	false
Valor predeterminado
Tipo	Cadena

Volver al resumen de referencia del Runbook