🇰🇷 한글 설명
Azure Identity 라이브러리 및 Microsoft 인증 라이브러리(MSAL)에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
💡 쉬운 설명
로그인과 인증을 담당하는 프로그램의 허점을 이용해, 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 문제입니다. 인증 과정의 보안 결함을 악용하는 방식입니다.
🇺🇸 원문 (English)
Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability
📍 영향받는 시스템
Azure Identity Libraries 및 Microsoft Authentication Library (MSAL) 구버전
⚔️ 공격 벡터
인증 라이브러리의 로직 결함을 악용한 권한 상승 공격
🛡️ 대응 방법
Azure Identity 및 MSAL 라이브러리를 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 라이브러리 버전이 Microsoft에서 권고하는 최신 보안 패치 버전보다 낮은지 확인합니다.
dotnet list package | grep -E 'Azure.Identity|Microsoft.Identity.Client'