🇰🇷 한글 설명
Azure 가상 머신에서 권한이 있는 공격자가 네트워크를 통해 민감한 정보에 접근할 수 있는 정보 노출 취약점입니다. 이를 통해 승인된 공격자가 허가되지 않은 사용자에게 민감한 데이터를 공개할 위험이 있습니다.
💡 쉬운 설명
Azure 클라우드 컴퓨터를 사용하는 사람이 네트워크를 통해 남의 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 해커가 권한을 가진 상태에서 시스템의 비밀 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
Exposure of sensitive information to an unauthorized actor in Azure Virtual Machines allows an authorized attacker to disclose information over a network.
📍 영향받는 시스템
Azure Virtual Machines (특정 버전 미표기 시 Azure VM 환경 전체)
⚔️ 공격 벡터
네트워크를 통한 권한 있는 사용자의 정보 탈취
🛡️ 대응 방법
Azure 보안 패치 적용 및 네트워크 접근 제어(ACL) 강화
🔧 검증 코드
명령어 결과에서 현재 사용 중인 Azure VM의 상태와 보안 설정이 최신 패치 상태인지 확인합니다.
az vm list --query '[].{name:name, provisioningState:provisioningState}'