🔍 CVE-2023-35393

4.5
CVSS Score
MEDIUM
2023-08-08
2026-08-10 16:18
✅ 완료

🇰🇷 한글 설명

Azure Apache Hive 환경에서 발생하는 스푸핑 취약점입니다. 공격자가 인증 과정을 우회하거나 잘못된 정보를 전달하여 시스템을 속일 수 있는 위험이 있습니다.

💡 쉬운 설명

해커가 가짜 정보를 보내 시스템이 공격자를 정상 사용자로 착각하게 만드는 보안 약점입니다. 이를 통해 허가되지 않은 데이터에 접근할 위험이 있습니다.

🇺🇸 원문 (English)

Azure Apache Hive Spoofing Vulnerability

📍 영향받는 시스템

Azure 환경 내 Apache Hive 구성 요소

⚔️ 공격 벡터

조작된 메타데이터 또는 인증 정보를 이용한 스푸핑 공격

🛡️ 대응 방법

Azure 및 Apache Hive 관련 최신 보안 패치 적용 및 인증 메커니즘 강화

🔧 검증 코드

출력된 리스트에서 Apache Hive 관련 리소스의 존재 여부와 현재 설정 상태를 확인합니다.

Shell / Script
az resource list --query "[?contains(name, 'hive')].{Name:name, Type:type}" --output table

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:N

💻 영향받는 소프트웨어

Azure