🇰🇷 한글 설명
Azure Compute Gallery에서 리소스를 초기화할 때 보안되지 않은 기본값이 설정되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
💡 쉬운 설명
Azure의 특정 저장소 설정이 처음 만들어질 때 보안이 약한 상태로 설정되는 문제입니다. 이로 인해 허가된 사용자가 시스템 내부 정보를 몰래 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Initialization of a resource with an insecure default in Azure Compute Gallery allows an authorized attacker to disclose information over a network.
📍 영향받는 시스템
Azure Compute Gallery 서비스
⚔️ 공격 벡터
권한을 가진 내부 공격자가 네트워크를 통해 초기화된 리소스에 접근하여 정보 탈취
🛡️ 대응 방법
Azure 보안 구성 가이드를 준수하여 리소스 초기화 시 보안 설정을 명시적으로 구성
🔧 검증 코드
명령어 결과에서 기본 설정(defaultSettings)이 보안 정책에 위배되는 취약한 값인지 확인
az compute gallery show --name <gallery_name> --resource-group <rg_name> --query 'properties.defaultSettings' 2>/dev/null