CVE-2023-36868 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2023-07-11

최종 수정 2026-06-17 06:07

AI 분석 ✅ 완료

Windows 기반 Azure Service Fabric에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취하여 추가적인 공격에 악용할 수 있습니다.

Azure Service Fabric이라는 시스템에서 중요한 정보가 외부로 새어 나갈 수 있는 보안 약점이 발견되었습니다. 해커가 이 정보를 이용해 시스템 내부를 들여다볼 위험이 있습니다.

Azure Service Fabric on Windows Information Disclosure Vulnerability

Windows 환경에서 실행 중인 Azure Service Fabric

로컬 또는 네트워크를 통한 권한 없는 정보 접근

Microsoft에서 제공하는 최신 보안 패치를 적용하여 Azure Service Fabric 업데이트 수행

Service Fabric 서비스의 현재 상태와 버전을 확인하여 최신 패치 적용 여부를 관리 콘솔과 대조합니다.

Shell / Script

powershell -Command "Get-Service -Name 'Fabric' | Select-Object Name, Status, DisplayName"

CVSS Vector

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Azure