🇰🇷 한글 설명
Azure Automation의 'RunAs 계정' 런북에서 발생하는 권한 상승 취약점입니다. 기여자(Contributor) 역할을 가진 사용자가 이를 악용하여 더 높은 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
Azure 서비스를 관리하는 권한을 가진 사람이 시스템의 보안 규칙을 우회하여 관리자 권한을 몰래 얻을 수 있는 문제입니다. 일반적인 관리 권한을 가진 사용자가 시스템 전체를 통제할 수 있게 될 위험이 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists in Azure Automation "RunAs account" runbooks for users with contributor role, aka 'Azure Automation Elevation of Privilege Vulnerability'.
📍 영향받는 시스템
Azure Automation 'RunAs account'를 사용하는 환경
⚔️ 공격 벡터
기여자(Contributor) 권한을 가진 사용자가 RunAs 계정 런북을 조작하여 권한 상승 시도
🛡️ 대응 방법
RunAs 계정 사용을 중단하고, Azure의 최신 보안 권장 사항인 Managed Identity(관리 ID)로 전환하십시오.
🔧 검증 코드
명령어 결과에 RunAs 계정 유형의 런북이 존재한다면 취약한 설정이 남아있는 것입니다.
az automation runbook list --resource-group <RG_NAME> --automation-account-name <ACCOUNT_NAME> --query "[?type=='RunAsAccount']"