🔍 CVE-2024-21400

9.0
CVSS Score
CRITICAL
2024-03-12
2026-09-14 13:44
✅ 완료

🇰🇷 한글 설명

Microsoft Azure Kubernetes Service(AKS)의 기밀 컨테이너(Confidential Container)에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득할 경우 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.

💡 쉬운 설명

클라우드 서비스 내의 보안 컨테이너를 사용하는 과정에서 보안 벽을 뚫고 관리자 권한을 얻을 수 있는 위험한 결함입니다. 해커가 이 취약점을 이용하면 원래 접근할 수 없는 중요한 데이터나 시스템 설정에 접근할 수 있습니다.

🇺🇸 원문 (English)

Microsoft Azure Kubernetes Service Confidential Container Elevation of Privilege Vulnerability

📍 영향받는 시스템

Microsoft Azure Kubernetes Service (AKS) Confidential Containers

⚔️ 공격 벡터

기밀 컨테이너 환경 내에서 특수하게 조작된 코드를 실행하여 권한 상승 시도

🛡️ 대응 방법

Microsoft에서 제공하는 최신 AKS 보안 패치 및 컨테이너 런타임 업데이트 적용

🔧 검증 코드

명령어 결과가 true인 경우 기밀 컴퓨팅이 활성화된 상태이므로 최신 보안 패치 적용 여부를 반드시 확인해야 합니다.

Shell / Script 
az aks show --name <cluster-name> --resource-group <resource-group> --query "properties.agentPoolProfiles[].enableConfidentialCompute"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

Azure