CVE-2024-29063 - sosig.site

7.3

CVSS Score

심각도 HIGH

발행일 2024-04-09

최종 수정 2026-06-17 07:22

AI 분석 ✅ 완료

Azure AI Search에서 발생하는 정보 노출 취약점입니다. 공격자가 권한 없이 민감한 데이터에 접근할 수 있는 위험이 있습니다.

클라우드 검색 서비스의 보안 구멍을 통해 허가되지 않은 사람이 중요한 정보를 몰래 볼 수 있는 문제입니다. 마치 잠기지 않은 서랍을 통해 개인 정보를 훔쳐보는 것과 같습니다.

Azure AI Search Information Disclosure Vulnerability

Azure AI Search 서비스 (패치 적용 전 버전)

인증되지 않은 또는 권한이 낮은 사용자가 특수하게 조작된 요청을 통해 데이터에 접근

Microsoft에서 제공하는 최신 보안 패치 적용 및 Azure 서비스 업데이트 확인

명령어 결과로 출력된 서비스 목록 중 보안 업데이트가 완료되지 않은 인스턴스가 있는지 확인

Shell / Script

az search service list --query '[].{name:name, resourceGroup:resourceGroup}' --output table

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Azure