🇰🇷 한글 설명
Azure DevOps Server 및 Microsoft Team Foundation Server에서 특수하게 조작된 인증 요청을 적절히 처리하지 못해 발생하는 정보 노출 취약점입니다. 공격자는 이를 통해 서버의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 가짜 인증 요청을 보내 서버가 내부 정보를 실수로 흘리게 만드는 보안 약점입니다. 이로 인해 서버에 저장된 중요한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability exists when Azure DevOps Server and Microsoft Team Foundation Server do not properly sanitize a specially crafted authentication request to an affected server, aka 'Azure DevOps Server and Team Foundation Server Information Disclosure Vulnerability'.
📍 영향받는 시스템
Azure DevOps Server 및 Microsoft Team Foundation Server (패치 전 버전)
⚔️ 공격 벡터
조작된 인증 요청을 서버로 전송하여 민감한 정보를 유도하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 서버를 패치하십시오.
🔧 검증 코드
설치된 서비스의 이름을 확인한 후, 해당 소프트웨어의 현재 설치 버전이 보안 패치가 적용된 버전인지 확인하십시오.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Azure DevOps*' -or $_.DisplayName -like '*Team Foundation*'}"