🇰🇷 한글 설명
Confidential Azure Container Instances에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
공격자가 파일의 이름을 마음대로 바꿀 수 있는 허점을 이용해 시스템의 관리자 권한을 획득할 수 있는 문제입니다. 이미 권한이 있는 사용자가 더 높은 수준의 권한을 얻는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
External control of file name or path in Confidential Azure Container Instances allows an authorized attacker to elevate privileges locally.
📍 영향받는 시스템
Microsoft Azure Confidential Container Instances (ACI)
⚔️ 공격 벡터
권한을 가진 공격자가 조작된 파일 경로를 입력하여 로컬 권한 상승 시도
🛡️ 대응 방법
Azure 보안 업데이트 적용 및 컨테이너 실행 권한 관리 강화
🔧 검증 코드
명령어 결과로 현재 컨테이너의 상태를 확인하고 Azure 보안 패치 적용 여부를 관리 콘솔에서 점검하십시오.
az container show --name <container-name> --resource-group <resource-group> --query 'properties.provisioningState' 2>/dev/null