CVE-2021-26430 - sosig.site

6.0

CVSS Score

심각도 MEDIUM

발행일 2021-08-12

최종 수정 2026-08-10 16:17

AI 분석 ✅ 완료

Azure Sphere 플랫폼에서 발생할 수 있는 서비스 거부(DoS) 취약점입니다. 공격자가 특정 조건을 악용하여 시스템의 가용성을 떨어뜨릴 수 있습니다.

Azure Sphere라는 장치를 사용하는 중에 시스템이 멈추거나 제대로 작동하지 않게 만들 수 있는 문제입니다. 공격자가 장치를 마비시켜 정상적인 서비스를 이용하지 못하게 할 수 있습니다.

Azure Sphere Denial of Service Vulnerability

Azure Sphere 플랫폼 관련 구성 요소

네트워크 또는 로컬 인터페이스를 통한 특수하게 조작된 요청 전송

Microsoft에서 제공하는 최신 보안 패치 및 펌웨어 업데이트 적용

출력된 firmwareVersion이 Microsoft가 권고하는 최신 보안 패치 버전 이상인지 확인합니다.

Shell / Script

az sphere device list --query '[].{id:id, firmware:firmwareVersion}'

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H

Azure