🔍 CVE-2024-20679

6.5

CVSS Score

심각도 MEDIUM

발행일 2024-02-13

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Azure Stack Hub에서 발생하는 스푸핑 취약점입니다. 공격자가 인증 과정을 우회하거나 신원을 위조하여 시스템에 접근할 수 있는 위험이 있습니다.

가짜 신분증을 사용하여 시스템에 몰래 들어올 수 있는 보안 구멍이 발견되었습니다. 이로 인해 허가되지 않은 사용자가 시스템 권한을 얻을 수 있습니다.

Azure Stack Hub Spoofing Vulnerability

Azure Stack Hub (특정 버전 미만)

인증 메커니즘을 악용한 신원 위조(Spoofing) 공격

Microsoft에서 제공하는 최신 보안 패치 및 Azure Stack Hub 업데이트 적용

출력된 버전이 Microsoft가 권고하는 보안 패치 적용 버전보다 낮은지 확인합니다.

Shell / Script

az stack-hub show --query version

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Azure