🇰🇷 한글 설명
Microsoft Windows Azure SDK 1.3.x 버전(1.3.20121.1237 미만)에서 Full IIS와 Web Role을 ASP.NET 애플리케이션과 함께 사용할 때 쿠키를 통한 상태 유지를 제대로 지원하지 않습니다. 이로 인해 원격 공격자가 암호화된 쿠키를 읽고 추가적인 단계를 수행하여 잠재적으로 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자를 기억하기 위해 사용하는 '쿠키'라는 정보가 제대로 보호되지 않는 문제입니다. 해커가 이 쿠키를 가로채서 사용자의 중요한 정보를 몰래 알아낼 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Windows Azure Software Development Kit (SDK) 1.3.x before 1.3.20121.1237, when Full IIS and a Web Role are used with an ASP.NET application, does not properly support the use of cookies for maintaining state, which allows remote attackers to obtain potentially sensitive information by reading an encrypted cookie and performing unspecified other steps.
📍 영향받는 시스템
Microsoft Windows Azure SDK 1.3.x (version 1.3.20121.1237 미만)
⚔️ 공격 벡터
원격 공격자가 암호화된 쿠키를 읽고 분석하여 민감한 정보를 탈취하는 방식
🛡️ 대응 방법
Azure SDK를 1.3.20121.1237 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.3.20121.1237보다 낮은지 확인하십시오.
powershell -Command "Get-Package -Name 'Microsoft Azure SDK' | Select-Object Version"