🇰🇷 한글 설명
Azure DevOps Server 2019에서 프로젝트 권한을 적절하게 강제하지 않아 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 허용되지 않은 권한을 획득할 수 있습니다.
💡 쉬운 설명
프로그램의 권한 설정 오류로 인해 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 문제입니다. 이를 통해 원래는 볼 수 없는 중요한 정보에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists when Azure DevOps Server 2019 does not properly enforce project permissions, aka 'Azure DevOps Server Elevation of Privilege Vulnerability'.
📍 영향받는 시스템
Azure DevOps Server 2019
⚔️ 공격 벡터
권한 설정이 미흡한 프로젝트의 API 또는 인터페이스를 통한 권한 상승 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 권한 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
설치된 서비스 목록에서 Azure DevOps Server의 존재 여부와 버전을 확인하여 패치 적용 여부를 검토합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Azure DevOps*'}"