🔍 CVE-2024-38109

9.1
CVSS Score
CRITICAL
2024-08-13
2026-06-17 07:39
✅ 완료

🇰🇷 한글 설명

인증된 공격자가 Microsoft Azure Health Bot의 서버 측 요청 위조(SSRF) 취약점을 악용하여 네트워크 권한을 상승시킬 수 있습니다. 이 취약점은 공격자가 내부 네트워크에 접근하거나 권한을 탈취하는 데 사용될 수 있습니다.

💡 쉬운 설명

로그인 권한이 있는 사용자가 시스템을 속여 내부 네트워크의 다른 곳에 몰래 접속하게 만드는 보안 구멍입니다. 이를 통해 공격자는 원래 허용되지 않은 중요한 정보나 권한을 얻을 수 있습니다.

🇺🇸 원문 (English)

An authenticated attacker can exploit an Server-Side Request Forgery (SSRF) vulnerability in Microsoft Azure Health Bot to elevate privileges over a network.

📍 영향받는 시스템

Microsoft Azure Health Bot (특정 구성 및 인증된 사용자 환경)

⚔️ 공격 벡터

인증된 사용자가 SSRF 취약점을 이용해 내부 네트워크로 요청을 전달하여 권한 상승 시도

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 패치 적용 및 Azure Health Bot 서비스의 보안 설정 업데이트

🔧 검증 코드

명령어 실행 결과로 나타나는 Health Bot 인스턴스의 구성 상태와 보안 업데이트 적용 여부를 Azure Portal에서 확인하십시오.

Shell / Script 
az healthbot list --query '[].{name:name, provisioningState:provisioningState}' --output table

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

💻 영향받는 소프트웨어

Azure