🇰🇷 한글 설명
Azure IPAM 솔루션에서 인증 토큰 검증이 누락되어 발생하는 취약점입니다. 공격자가 인증 토큰을 조작하여 권한이 있는 사용자로 사칭할 수 있으며, 이를 통해 IPAM 내 데이터 및 Azure 환경에 접근하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
로그인 확인 절차가 제대로 이루어지지 않아, 가짜 신분증을 내밀어도 시스템이 통과시켜주는 보안 구멍이 발견되었습니다. 이를 통해 해커가 관리자처럼 행동하며 중요한 정보를 훔치거나 설정을 바꿀 수 있습니다.
🇺🇸 원문 (English)
Azure IPAM (IP Address Management) is a lightweight solution developed on top of the Azure platform designed to help Azure customers manage their IP Address space easily and effectively. By design there is no write access to customers' Azure environments as the Service Principal used is only assigned the Reader role at the root Management Group level. Until recently, the solution lacked the validation of the passed in authentication token which may result in attacker impersonating any privileged user to access data stored within the IPAM instance and subsequently from Azure, causing an elevation of privilege. This vulnerability has been patched in version 3.0.0.
📍 영향받는 시스템
Azure IPAM version 3.0.0 미만 버전
⚔️ 공격 벡터
유효하지 않은 인증 토큰을 전달하여 권한이 있는 사용자로 사칭(Impersonation)
🛡️ 대응 방법
Azure IPAM을 최신 버전인 3.0.0 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전 3.0.0 이상의 숫자가 포함되어 있으면 패치가 완료된 상태입니다.
curl -s https://<IPAM_ENDPOINT>/version | grep -E '3\.[0-9]\.[0-9]'