CVE-2020-17145 - sosig.site

5.4

CVSS Score

심각도 MEDIUM

발행일 2020-12-10

최종 수정 2026-06-17 02:58

AI 분석 ✅ 완료

Azure DevOps Server 및 Team Foundation Services에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 작업에 접근할 수 있는 위험이 있습니다.

로그인 과정에서 다른 사람인 것처럼 속여 시스템에 접속할 수 있는 보안 약점입니다. 이를 통해 공격자가 허가되지 않은 정보에 접근할 수 있습니다.

Azure DevOps Server and Team Foundation Services Spoofing Vulnerability

Azure DevOps Server 및 Team Foundation Services (TFS) 구버전

인증 메커니즘의 허점을 이용한 사용자 신원 위조(Spoofing)

Microsoft에서 제공하는 최신 보안 패치를 적용하여 시스템을 업데이트하십시오.

설치된 보안 업데이트 목록에서 해당 취약점을 해결하는 최신 패치 번호가 포함되어 있는지 확인합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Azure