CVE-2024-20667 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2024-02-13

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Azure DevOps Server에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 가진 상태에서 시스템에 임의의 명령을 실행하여 서버를 제어할 수 있습니다.

해커가 Azure DevOps 서버에 몰래 침입하여 서버를 마음대로 조종할 수 있는 위험한 약점입니다. 이 취약점을 이용하면 서버 내의 중요한 데이터를 훔치거나 시스템을 망가뜨릴 수 있습니다.

Azure DevOps Server Remote Code Execution Vulnerability

Azure DevOps Server (패치 적용 전 버전)

인증된 공격자가 특수하게 조작된 요청을 서버로 전송하여 원격에서 코드를 실행함

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

명령어 실행 결과에 최신 보안 패치 목록이 나타나지 않으면 취약한 상태입니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.Description -like '*Azure DevOps*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Azure