Azure Machine Learning 서비스 (특정 구성 및 권한 설정 환경)
권한이 있는 사용자가 조작된 요청을 통해 내부 정보를 탈취하는 방식
Azure 보안 업데이트 적용 및 최소 권한 원칙(PoLP)에 따른 IAM 권한 재설정
명령어 실행 시 설정된 권한 외의 민감 정보가 출력되는지 확인하여 보안 설정을 점검합니다.
az ml workspace show --name <workspace_name> --resource-group <rg_name> 2>/dev/null
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N