🇰🇷 한글 설명
Azure 가상 머신의 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 스푸핑을 수행할 수 있는 취약점입니다. 이로 인해 공격자가 시스템 내에서 다른 사용자로 위장하거나 신뢰할 수 있는 자원에 접근할 위험이 있습니다.
💡 쉬운 설명
Azure 가상 머신을 사용하는 사용자가 시스템 내부에서 다른 사람인 척 속이는 행위를 할 수 있는 보안 결함입니다. 권한을 가진 사용자가 자신의 신원을 조작하여 시스템을 교란할 수 있습니다.
🇺🇸 원문 (English)
Improper access control in Azure Virtual Machines allows an authorized attacker to perform spoofing locally.
📍 영향받는 시스템
Azure Virtual Machines (특정 구성 및 권한 설정 환경)
⚔️ 공격 벡터
권한을 가진 공격자가 로컬 환경에서 신원 정보를 조작하여 수행하는 스푸핑 공격
🛡️ 대응 방법
Azure 보안 패치 적용 및 가상 머신에 대한 접근 제어 정책(IAM) 강화
🔧 검증 코드
명령어 결과에서 할당된 ID 및 권한 설정을 확인하여 현재 보안 구성 상태를 점검합니다.
az vm show --resource-group <RG_NAME> --name <VM_NAME> --query "identity"