🔍 CVE-2025-64657

9.8
CVSS Score
CRITICAL
2025-11-26
2026-10-18 20:10
✅ 완료

🇰🇷 한글 설명

Azure Application Gateway에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.

💡 쉬운 설명

웹 서비스로 들어오는 통로인 Azure Application Gateway에 데이터가 넘쳐흐르는 결함이 있습니다. 이를 통해 해커가 관리자 권한을 훔쳐 시스템을 장악할 수 있습니다.

🇺🇸 원문 (English)

Stack-based buffer overflow in Azure Application Gateway allows an unauthorized attacker to elevate privileges over a network.

📍 영향받는 시스템

Azure Application Gateway (특정 버전 미기재 시 최신 패치 전 버전)

⚔️ 공격 벡터

네트워크를 통한 원격 공격 (Remote Network)

🛡️ 대응 방법

Azure Application Gateway의 최신 보안 패치 적용 및 Microsoft 보안 업데이트 확인

🔧 검증 코드

출력된 결과에서 사용 중인 Application Gateway의 SKU 및 티어 정보를 확인하여 최신 보안 업데이트 적용 여부를 검토합니다.

Shell / Script 
az network application-gateway list --query '[].{name:name, sku:sku.name, tier:sku.tier}' --output table

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Azure