🇰🇷 한글 설명
Azure DevOps Server에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다.
💡 쉬운 설명
해커가 권한을 이용해 서버가 마치 본인이 요청한 것처럼 속여 다른 곳에 명령을 내리게 만드는 취약점입니다. 이를 통해 내부 네트워크의 다른 시스템에 접근하거나 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
Server-side request forgery (ssrf) in Azure DevOps Server allows an authorized attacker to perform spoofing over a network.
📍 영향받는 시스템
Azure DevOps Server (버전 정보 확인 필요)
⚔️ 공격 벡터
권한을 가진 내부 사용자가 조작된 요청을 서버에 전달하여 네트워크 스푸핑 수행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 접근 권한을 최소화합니다.
🔧 검증 코드
설치된 Azure DevOps Server의 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 대조합니다.
azdevops --version 2>/dev/null || echo 'Check Azure DevOps Server version via installer or management console'