🇰🇷 한글 설명
Azure DevOps Server 및 Team Foundation Server(TFS)에서 사용자 입력을 부적절하게 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 이를 악용하면 원격에서 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 인터넷을 통해 서버에 몰래 침입하여 컴퓨터를 마음대로 조종할 수 있는 매우 위험한 보안 구멍입니다. 이 취약점을 이용하면 서버의 모든 정보를 훔치거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists when Azure DevOps Server and Team Foundation Server (TFS) improperly handle user input, aka 'Azure DevOps Server and Team Foundation Server Remote Code Execution Vulnerability'.
📍 영향받는 시스템
Azure DevOps Server 및 Team Foundation Server (TFS) 특정 버전
⚔️ 공격 벡터
네트워크를 통한 조작된 사용자 입력값 전송 (Remote)
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
명령어 실행 결과로 해당 보안 업데이트(KB 번호)가 목록에 나타나면 패치가 완료된 것입니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB4483312' }"