CVE-2020-1325 - sosig.site

5.4

CVSS Score

심각도 MEDIUM

발행일 2020-11-11

최종 수정 2026-06-17 03:01

AI 분석 ✅ 완료

Azure DevOps Server 및 Team Foundation Services에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 작업에 접근할 수 있는 위험이 있습니다.

해커가 마치 정상적인 사용자인 것처럼 속여서 시스템에 접속할 수 있는 보안 약점입니다. 이를 통해 허가되지 않은 정보에 접근하거나 조작할 위험이 있습니다.

Azure DevOps Server and Team Foundation Services Spoofing Vulnerability

Azure DevOps Server 및 Team Foundation Services (TFS) 구버전

인증 메커니즘의 허점을 이용한 사용자 신원 위조(Spoofing)

Microsoft에서 제공하는 최신 보안 패치 및 누적 업데이트 적용

설치된 업데이트 목록에서 Microsoft가 권장하는 최신 보안 패치가 적용되었는지 확인합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Azure