🔍 CVE-2023-21703

6.5
CVSS Score
MEDIUM
2023-02-14
2026-08-19 17:18
✅ 완료

🇰🇷 한글 설명

Azure Data Box Gateway에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.

💡 쉬운 설명

데이터 저장 장치인 Azure Data Box Gateway의 보안 약점을 이용해 해커가 원격으로 명령을 내릴 수 있는 문제입니다. 이를 통해 해커가 장치를 마음대로 조종할 위험이 있습니다.

🇺🇸 원문 (English)

Azure Data Box Gateway Remote Code Execution Vulnerability

📍 영향받는 시스템

Azure Data Box Gateway (취약한 특정 버전)

⚔️ 공격 벡터

네트워크를 통한 원격 명령 주입 (Remote Code Execution)

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 패치를 적용하여 시스템을 업데이트하십시오.

🔧 검증 코드

출력된 결과에서 현재 설치된 패치 버전이 Microsoft의 권고 보안 업데이트 버전보다 높은지 확인하십시오.

Shell / Script
curl -s https://api.github.com/repos/microsoft/Azure-Data-Box-Gateway-Patch-Info | grep -i 'version'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

💻 영향받는 소프트웨어

Azure