CVE-2023-35394 - sosig.site

4.6

CVSS Score

심각도 MEDIUM

발행일 2023-08-08

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Azure HDInsight의 Jupyter Notebook에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 세션을 가로채거나 조작된 노트북 파일을 통해 권한을 오용할 수 있는 위험이 있습니다.

해커가 가짜 노트북 파일을 이용해 사용자의 권한을 흉내 내어 시스템에 접근할 수 있는 문제입니다. 이를 통해 중요한 데이터가 유출되거나 잘못된 명령이 실행될 수 있습니다.

Azure HDInsight Jupyter Notebook Spoofing Vulnerability

Azure HDInsight 서비스 내 Jupyter Notebook 환경

조작된 Jupyter Notebook 파일을 통한 세션 스푸핑 및 권한 탈취

Azure HDInsight 관련 보안 패치 적용 및 최신 버전 업데이트 수행

명령어 결과에서 사용 중인 HDInsight 클러스터의 상태와 버전을 확인하여 최신 보안 패치 적용 여부를 검토합니다.

Shell / Script

az hdinsight cluster list --query "[].{name:name, provisioningState:provisioningState}"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Azure