CVE-2023-23408 - sosig.site

4.5

CVSS Score

심각도 MEDIUM

발행일 2023-03-14

최종 수정 2026-06-17 05:37

AI 분석 ✅ 완료

Azure Apache Ambari에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템에 접근하거나 권한을 오용할 위험이 있습니다.

공격자가 마치 정상적인 사용자인 것처럼 속여서 시스템에 들어올 수 있는 보안 약점입니다. 이로 인해 허가되지 않은 동작이 발생할 수 있습니다.

Azure Apache Ambari Spoofing Vulnerability

Azure 환경에서 실행 중인 Apache Ambari 관련 구성 요소

신원 위조를 통한 인증 우회 및 스푸핑 공격

Apache Ambari 및 관련 Azure 구성 요소의 최신 보안 패치 적용

출력된 Ambari의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사 권고안과 비교하십시오.

Shell / Script

ambari-server version 2>/dev/null || echo 'Ambari not found'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:N

Azure