🇰🇷 한글 설명
Azure Machine Learning에서 권한 부여 기능이 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
Azure의 인공지능 서비스에서 보안 검사가 제대로 이루어지지 않는 문제입니다. 이를 통해 일반 사용자가 관리자 권한을 획득하여 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Missing authorization in Azure Machine Learning allows an authorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Azure Machine Learning 서비스
⚔️ 공격 벡터
네트워크를 통한 권한 상승 공격
🛡️ 대응 방법
Microsoft의 보안 패치 적용 및 Azure 권한 설정(RBAC) 재검토
🔧 검증 코드
명령어 실행 시 권한 오류가 발생하지 않고 정상적으로 정보가 출력된다면 현재 설정된 권한 체계를 점검해야 합니다.
az ml workspace show --name <workspace_name> --resource-group <resource_group> 2>/dev/null