🇰🇷 한글 설명
Azure Arc에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬 시스템에서 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 파일 이름을 마음대로 바꿀 수 있는 허점이 발견되었습니다. 이를 이용하면 일반 사용자 권한을 가진 사람이 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
External control of file name or path in Azure Arc allows an authorized attacker to elevate privileges locally.
📍 영향받는 시스템
Azure Arc 관련 구성 요소 및 에이전트
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 조작된 파일 경로를 입력하여 권한 상승 시도
🛡️ 대응 방법
Azure Arc 에이전트를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 에이전트 버전이 보안 패치가 적용된 최신 버전인지 확인