🇰🇷 한글 설명
Azure DevOps Server 및 Team Foundation Services에서 파이프라인 작업 토큰을 부적절하게 처리하여 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 시스템 내에서 더 높은 권한을 획득할 수 있습니다.
💡 쉬운 설명
프로그램이 작업용 열쇠(토큰)를 잘못 관리하여, 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 문제입니다. 이를 통해 허가되지 않은 중요한 설정이나 데이터를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists when Azure DevOps Server and Team Foundation Services improperly handle pipeline job tokens, aka 'Azure DevOps Server and Team Foundation Services Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-0758.
📍 영향받는 시스템
Azure DevOps Server 및 Team Foundation Services (특정 패치 버전 미만)
⚔️ 공격 벡터
조작된 파이프라인 작업 토큰을 사용하여 권한 상승 시도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 패치 적용
🔧 검증 코드
명령어 실행 결과로 해당 보안 업데이트(KB4535122 등 관련 패치)가 목록에 나타나면 조치 완료된 상태입니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB4535112*' }"