Azure DevOps Server(온프레미스) 등 해당 취약 버전 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)
네트워크로 접근 가능한 권한 있는 계정을 이용해 인증 우회 또는 조작된 요청을 보내 서버에서 코드를 실행
Microsoft 공식 보안 업데이트(패치)를 즉시 적용하고, 최소 권한 원칙에 따라 계정 권한을 점검
로컬에 설치된 Azure 관련 패키지 및 경로가 출력되면 해당 버전을 Microsoft 보안 공지의 취약 버전 목록과 대조하고, 아무것도 나오지 않으면 로컬에 Azure DevOps Server가 설치되지 않은 것입니다.
dpkg -l | grep -i azure 2>/dev/null; rpm -qa 2>/dev/null | grep -i azure; ls /usr/local/Azure* /opt/*azure* 2>/dev/null
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L