🇰🇷 한글 설명
Microsoft Azure DevOps Server에서 웹 요청을 적절하게 처리하지 못해 발생하는 스푸핑 취약점입니다. 이 취약점은 'Azure DevOps Server HTML Injection Vulnerability'로도 알려져 있습니다.
💡 쉬운 설명
공격자가 가짜 웹 페이지를 만들어 사용자를 속일 수 있는 보안 약점입니다. 이를 통해 사용자의 정보를 가로채거나 잘못된 사이트로 유도할 수 있습니다.
🇺🇸 원문 (English)
A spoofing vulnerability exists in Microsoft Azure DevOps Server when it fails to properly handle web requests, aka 'Azure DevOps Server HTML Injection Vulnerability'.
📍 영향받는 시스템
Microsoft Azure DevOps Server (이전 명칭: Team Foundation Server)
⚔️ 공격 벡터
조작된 HTML 코드가 포함된 웹 요청을 서버에 전송하여 발생
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 시스템을 업데이트하십시오.
🔧 검증 코드
서버 응답 헤더를 통해 현재 사용 중인 Azure DevOps Server의 버전 정보를 확인하여 취약한 버전인지 대조합니다.
curl -I https://<target-devops-server>/ | grep -i 'Server'