🇰🇷 한글 설명
Confidential Azure Container Instances에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
해커가 파일의 이름이나 위치를 마음대로 바꿀 수 있는 약점이 있습니다. 이를 이용하면 원래 할 수 없는 높은 수준의 권한을 얻어 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
External control of file name or path in Confidential Azure Container Instances allows an authorized attacker to elevate privileges locally.
📍 영향받는 시스템
Confidential Azure Container Instances (ACI) 환경
⚔️ 공격 벡터
권한을 가진 공격자가 조작된 파일 경로를 입력하여 로컬 권한 상승 유도
🛡️ 대응 방법
Azure의 보안 패치 적용 및 최신 컨테이너 런타임 업데이트 적용
🔧 검증 코드
명령어 결과가 정상적으로 출력되는지 확인하고, Azure 보안 센터의 권한 상승 관련 경고 로그를 점검하십시오.
az container show --name <container-name> --resource-group <resource-group> --query 'properties.provisioningState' 2>/dev/null