🇰🇷 한글 설명
Azure Machine Learning의 취약한 인증 메커니즘으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점은 인증 절차의 미비점을 악용하여 일반 사용자가 더 높은 수준의 관리자 권한을 획득하는 것을 허용합니다.
💡 쉬운 설명
Azure 머신러닝 서비스의 로그인 확인 과정이 허술하여, 이미 접속 권한이 있는 사용자가 관리자 권한까지 몰래 가져갈 수 있는 문제입니다. 이를 통해 공격자는 원래 할 수 없던 중요한 설정 변경이나 데이터 접근을 할 수 있게 됩니다.
🇺🇸 원문 (English)
Weak authentication in Azure Machine Learning allows an authorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Azure Machine Learning 서비스 (특정 버전 미표기 시 최신 보안 패치 적용 전 버전)
⚔️ 공격 벡터
네트워크를 통한 인증 우회 및 권한 상승 공격
🛡️ 대응 방법
Azure Machine Learning의 최신 보안 업데이트 적용 및 IAM(ID 및 액세스 관리) 정책 강화
🔧 검증 코드
명령어 실행 결과로 출력되는 identity 설정 및 현재 할당된 역할(Role)이 최소 권한 원칙을 준수하는지 확인합니다.
az ml workspace show --name <workspace_name> --resource-group <resource_group> --query identity 2>/dev/null