🇰🇷 한글 설명
Azure App Service 및 Azure Stack의 Antares에서 버퍼 길이를 확인하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 이를 악용하면 샌드박스를 탈출하여 NT AUTHORITY\system 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 담는 그릇의 크기를 제대로 확인하지 않아 발생하는 문제입니다. 해커가 이 틈을 타서 시스템의 가장 높은 권한을 탈취하고 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
An remote code execution vulnerability exists when Azure App Service/ Antares on Azure Stack fails to check the length of a buffer prior to copying memory to it.An attacker who successfully exploited this vulnerability could allow an unprivileged function run by the user to execute code in the context of NT AUTHORITY\system thereby escaping the Sandbox.The security update addresses the vulnerability by ensuring that Azure App Service sanitizes user inputs., aka 'Azure App Service Remote Code Execution Vulnerability'.
📍 영향받는 시스템
Azure App Service, Antares on Azure Stack
⚔️ 공격 벡터
조작된 입력값을 전송하여 버퍼 오버플로우를 유발하는 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
설치된 Azure CLI 버전을 확인하고, 해당 취약점이 해결된 최신 보안 패치가 적용된 환경인지 확인합니다.
az --version | grep -i 'azure-cli'