🇰🇷 한글 설명
Azure Compute Gallery의 허용 범위가 넓은 정규 표현식으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 접근 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템 내부 규칙이 너무 느슨하게 설정되어 있어, 허가된 사용자가 이를 악용해 관리자 권한을 몰래 얻어낼 수 있는 문제입니다. 마치 보안 검사원이 신분증을 대충 확인하는 틈을 타서 일반인이 관리자 행세를 하는 것과 같습니다.
🇺🇸 원문 (English)
Permissive regular expression in Azure Compute Gallery allows an authorized attacker to elevate privileges locally.
📍 영향받는 시스템
Azure Compute Gallery 관련 서비스 및 구성 요소
⚔️ 공격 벡터
권한이 있는 로컬 사용자가 조작된 정규 표현식을 입력하여 권한 상승 시도
🛡️ 대응 방법
Azure Compute Gallery의 정규 표현식 검증 로직을 강화하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과에서 사용 중인 Gallery의 구성 설정 및 버전 정보를 확인하여 보안 패치 적용 여부를 검토하십시오.
az compute gallery show --name <gallery_name> --resource-group <rg_name> 2>/dev/null