Azure Virtual Machine 환경 (특정 서비스 구성 및 메타데이터 서비스 설정)
인증되지 않은 사용자가 가상 머신 메타데이터 서비스(IMDS)에 접근하여 정보를 요청함
Azure 보안 업데이트 적용 및 가상 머신 메타데이터 서비스에 대한 액세스 제어 정책 강화
명령어 실행 시 오류 메시지 없이 시스템 정보가 출력된다면 메타데이터 서비스 접근이 허용되어 취약할 수 있습니다.
curl -s -H "Metadata: true" "http://169.254.169.254/metadata/instance?api-version=2021-02-01" | grep -i 'error'
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N