🇰🇷 한글 설명
Azure Data Factory에서 권한이 없는 사용자가 민감한 정보에 노출될 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 네트워크를 통해 내부 정보를 탈취할 수 있습니다.
💡 쉬운 설명
클라우드 데이터 도구인 Azure Data Factory의 보안 구멍을 통해 허락되지 않은 사람이 중요한 데이터를 몰래 볼 수 있는 문제입니다. 해커가 네트워크를 통해 기업의 민감한 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
Exposure of sensitive information to an unauthorized actor in Azure Data Factory allows an unauthorized attacker to disclose information over a network.
📍 영향받는 시스템
Azure Data Factory (버전 미지정)
⚔️ 공격 벡터
네트워크를 통한 권한 없는 접근 및 정보 노출
🛡️ 대응 방법
Azure 보안 패치 적용 및 데이터 접근 제어(IAM) 정책 강화
🔧 검증 코드
명령어 실행 시 현재 설정된 Data Factory 목록과 접근 권한이 정상적으로 제한되어 있는지 확인합니다.
az datafactory list --query '[].{name:name, location:location}'