CVE-2023-36877 - sosig.site

4.5

CVSS Score

심각도 MEDIUM

발행일 2023-08-08

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Azure Apache Oozie에서 발생하는 스푸핑 취약점입니다. 공격자가 인증되지 않은 상태에서 시스템을 속여 권한을 탈취하거나 잘못된 동작을 유도할 수 있습니다.

해커가 가짜 신분으로 시스템에 접근하여 마치 허가된 사용자처럼 행동할 수 있는 보안 약점입니다. 이를 통해 시스템의 중요한 정보를 훔치거나 조작할 위험이 있습니다.

Azure Apache Oozie Spoofing Vulnerability

Apache Oozie가 설치된 Azure 환경 및 관련 구성 요소

인증되지 않은 공격자가 조작된 요청을 보내 시스템의 신원 확인 과정을 우회함

Apache Oozie를 최신 보안 패치가 적용된 버전으로 업데이트하고 인증 설정을 강화함

출력된 Oozie 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사 권고 사항과 비교함

Shell / Script

oozie version 2>/dev/null || echo 'Oozie not found'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:N

Azure