🔍 CVE-2022-35798

3.3
CVSS Score
LOW
2023-05-18
2026-06-17 04:52
✅ 완료

🇰🇷 한글 설명

Azure Arc Jumpstart에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.

💡 쉬운 설명

Azure Arc라는 서비스를 사용할 때, 시스템 내부의 중요한 정보가 외부로 새어 나갈 수 있는 문제입니다. 해커가 이 정보를 이용해 추가적인 공격을 시도할 수 있습니다.

🇺🇸 원문 (English)

Azure Arc Jumpstart Information Disclosure Vulnerability

📍 영향받는 시스템

Azure Arc Jumpstart 관련 구성 요소 및 서비스

⚔️ 공격 벡터

권한이 없는 사용자가 특정 엔드포인트나 인터페이스를 통해 민감한 데이터에 접근하는 방식

🛡️ 대응 방법

Azure Arc 관련 구성 요소를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

명령어 실행 시 시스템 정보가 정상적으로 출력되는지 확인하고, 최신 보안 업데이트 적용 여부를 Azure Portal에서 점검하십시오.

Shell / Script
az account show 2>/dev/null | grep -i 'subscriptionId'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Azure