🇰🇷 한글 설명
Azure Data Explorer에서 권한이 없는 사용자가 민감한 정보에 노출될 수 있는 취약점이 발견되었습니다. 공격자는 네트워크를 통해 권한 없이 내부 정보를 탈취할 수 있습니다.
💡 쉬운 설명
Azure Data Explorer라는 데이터 저장소의 보안 구멍을 통해 허락되지 않은 사람이 중요한 데이터를 몰래 볼 수 있는 문제입니다. 해커가 네트워크를 통해 여러분의 소중한 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
Exposure of sensitive information to an unauthorized actor in Azure Data Explorer allows an unauthorized attacker to disclose information over a network.
📍 영향받는 시스템
Azure Data Explorer (버전 미상)
⚔️ 공격 벡터
네트워크를 통한 권한 없는 접근 및 정보 노출
🛡️ 대응 방법
Azure Data Explorer의 최신 보안 패치 적용 및 액세스 제어 정책 강화
🔧 검증 코드
명령어 결과에 나타나는 현재 클러스터의 버전이 보안 패치가 적용된 최신 버전인지 확인합니다.
az dataexplorer show --name <cluster_name> --resource-group <resource_group> 2>/dev/null | grep -i 'version'