🇰🇷 한글 설명
Azure DevOps Server 및 Team Foundation Server(TFS)에서 입력값 검증이 제대로 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 적절한 조치 없이 원격에서 시스템 권한을 탈취하거나 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 인터넷을 통해 서버에 몰래 침입하여 명령을 내릴 수 있는 매우 위험한 보안 구멍입니다. 이 구멍을 통해 서버의 모든 정보를 훔치거나 시스템을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists when Azure DevOps Server (ADO) and Team Foundation Server (TFS) fail to validate input properly, aka 'Azure DevOps and Team Foundation Server Remote Code Execution Vulnerability'.
📍 영향받는 시스템
Azure DevOps Server 및 Team Foundation Server (TFS) 구버전
⚔️ 공격 벡터
검증되지 않은 입력값을 전송하여 서버에서 임의의 명령을 실행하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
명령어 결과에 해당 서비스가 나타나면 현재 시스템에 관련 소프트웨어가 설치되어 있음을 의미합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Azure DevOps*' -or $_.DisplayName -like '*Team Foundation Server*'}"