🇰🇷 한글 설명
Azure DevOps Server에서 애플리케이션 승인 요청을 부적절하게 처리하여 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하면 CSRF를 통해 OAuth 보호를 우회하고 대상 사용자를 대신하여 애플리케이션을 등록할 수 있습니다.
💡 쉬운 설명
사용자가 모르는 사이에 악성 링크를 클릭하면, 공격자가 사용자의 권한을 도용해 가짜 앱을 등록할 수 있는 보안 결함입니다. 이를 통해 공격자는 사용자의 계정 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
A spoofing vulnerability exists in Azure DevOps Server when it improperly handles requests to authorize applications, resulting in a cross-site request forgery. An attacker who successfully exploited this vulnerability could bypass OAuth protections and register an application on behalf of the targeted user.
To exploit this vulnerability, an attacker would need to create a page specifically designed to cause a cross-site request. The attacker would then need to convince a targeted user to click a link to the malicious page.
The update addresses the vulnerability by modifying how Azure DevOps Server protects application registration requests.
📍 영향받는 시스템
Azure DevOps Server (취약한 버전)
⚔️ 공격 벡터
사용자가 설계된 악성 페이지의 링크를 클릭하도록 유도하는 CSRF 공격
🛡️ 대응 방법
애플리케이션 등록 요청 보호 로직이 개선된 최신 보안 업데이트 적용
🔧 검증 코드
명령어 실행 결과로 최신 보안 패치가 적용된 업데이트 내역이 출력되는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.Description -like '*Azure DevOps Server*' }"