🔍 CVE-2024-38108

9.3

CVSS Score

심각도 CRITICAL

발행일 2024-08-13

최종 수정 2026-06-17 07:39

AI 분석 ✅ 완료

Azure Stack Hub에서 발생하는 스푸핑 취약점입니다. 공격자가 인증 과정을 우회하거나 위장하여 시스템 권한을 탈취할 위험이 있습니다.

가짜 신분증을 사용해 보안 검사를 통과하는 것과 같은 취약점입니다. 이를 통해 해커가 허가 없이 클라우드 시스템에 침입할 수 있습니다.

Azure Stack Hub Spoofing Vulnerability

Azure Stack Hub (특정 버전 미만)

인증 메커니즘의 허점을 이용한 신원 위장(Spoofing) 공격

Microsoft에서 제공하는 최신 보안 패치 및 Azure Stack Hub 업데이트 적용

출력된 버전이 Microsoft가 권고하는 보안 패치 적용 버전보다 낮은지 확인하십시오.

Shell / Script

az stack-hub show --query version

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Azure