🇰🇷 한글 설명
Azure WaLinuxAgent가 리소스 디스크에 스왑 파일을 생성하는 과정에서 정보 노출 취약점이 존재합니다. 이로 인해 시스템의 민감한 데이터가 의도치 않게 노출될 수 있습니다.
💡 쉬운 설명
컴퓨터가 임시로 사용하는 메모리 공간에 중요한 정보가 암호화되지 않은 채 남을 수 있는 문제입니다. 이를 통해 공격자가 시스템 내부의 중요한 데이터를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability exists in the way Azure WaLinuxAgent creates swap files on resource disks, aka 'Azure Linux Agent Information Disclosure Vulnerability'.
📍 영향받는 시스템
Azure Linux Agent (WaLinuxAgent) 구버전
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 공격자가 스왑 파일 내의 민감한 정보를 읽어내는 방식
🛡️ 대응 방법
Azure Linux Agent를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 보안 업데이트가 적용된 최신 버전인지 확인하십시오.
dpkg -l walinuxagent 2>/dev/null | grep -E 'walinuxagent'