🇰🇷 한글 설명
Azure Compute Gallery에서 민감한 정보가 암호화되지 않은 평문 상태로 저장되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 해당 정보를 유출할 수 있습니다.
💡 쉬운 설명
중요한 정보가 암호화되지 않은 채로 저장되어 있어, 권한이 있는 사람이 이를 훔쳐볼 수 있는 문제입니다. 마치 비밀번호를 적은 메모지를 아무도 못 보는 곳이 아닌 책상 위에 그대로 올려둔 것과 같습니다.
🇺🇸 원문 (English)
Cleartext storage of sensitive information in Azure Compute Gallery allows an authorized attacker to disclose information over a network.
📍 영향받는 시스템
Azure Compute Gallery를 사용하는 Azure 환경
⚔️ 공격 벡터
권한을 가진 내부 공격자가 네트워크를 통해 평문으로 저장된 민감 데이터에 접근
🛡️ 대응 방법
Azure의 보안 패치 적용 및 민감 정보 저장 시 암호화 설정 적용
🔧 검증 코드
명령어 실행 결과로 출력되는 갤러리 설정 내 민감 데이터의 암호화 여부를 보안 정책에 따라 확인하십시오.
az compute gallery list --query '[].name' 2>/dev/null