🇰🇷 한글 설명
cloud-init을 사용하는 일부 Linux 이미지의 프로비저닝 로직 변경으로 인해 Azure SSH 키 쌍의 보안 기능 우회 취약점이 존재합니다. 이로 인해 공격자가 의도하지 않은 방식으로 SSH 키에 접근하거나 보안 설정을 우회할 수 있습니다.
💡 쉬운 설명
Azure에서 리눅스 서버를 만들 때 사용하는 보안 열쇠 설정 과정에 허점이 발견되었습니다. 이 허점을 이용하면 공격자가 서버에 허락 없이 들어올 위험이 있습니다.
🇺🇸 원문 (English)
A security feature bypass exists in Azure SSH Keypairs, due to a change in the provisioning logic for some Linux images that use cloud-init, aka 'Azure SSH Keypairs Security Feature Bypass Vulnerability'.
📍 영향받는 시스템
cloud-init을 사용하는 특정 Azure Linux 이미지
⚔️ 공격 벡터
Azure 리소스 프로비저닝 과정 중 cloud-init 설정 로직을 악용하여 SSH 키 보안 우회
🛡️ 대응 방법
Azure에서 제공하는 최신 보안 패치가 적용된 Linux 이미지를 사용하고 cloud-init 설정을 검토하십시오.
🔧 검증 코드
설치된 cloud-init 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 확인합니다.