🇰🇷 한글 설명
Azure Functions가 액세스 키를 검증하는 방식에서 권한 상승 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하면 적절한 권한 없이 HTTP Function을 호출할 수 있습니다.
💡 쉬운 설명
Azure Functions의 열쇠 검사 과정에 허점이 있어, 아무나 허가 없이 기능을 실행할 수 있는 문제입니다. 보안 업데이트를 통해 열쇠 검증 절차를 올바르게 수정해야 합니다.
🇺🇸 원문 (English)
<p>An elevation of privilege vulnerability exists in the way Azure Functions validate access keys.</p>
<p>An unauthenticated attacker who successfully exploited this vulnerability could invoke an HTTP Function without proper authorization.</p>
<p>This security update addresses the vulnerability by correctly validating access keys used to access HTTP Functions.</p>
📍 영향받는 시스템
Azure Functions (Access Key Validation 관련 구성)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 요청을 통해 HTTP Function을 직접 호출
🛡️ 대응 방법
Azure Functions의 보안 업데이트를 적용하여 액세스 키 검증 로직을 최신 상태로 유지
🔧 검증 코드
Azure CLI를 통해 해당 Function App의 설정 및 최신 보안 패치 적용 여부를 확인합니다.
az functionapp show --name <app-name> --resource-group <rg-name> --query "properties.siteConfig.scmDoBuildDuringDeployment"