🇰🇷 한글 설명
Azure Compute Gallery에서 경로 조작 취약점('.../...//')이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
파일 경로를 조작하여 시스템의 보안 규칙을 우회하는 취약점입니다. 이를 이용하면 일반 사용자 권한을 가진 사람이 관리자 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
'.../...//' in Azure Compute Gallery allows an authorized attacker to elevate privileges locally.
📍 영향받는 시스템
Azure Compute Gallery를 사용하는 환경
⚔️ 공격 벡터
경로 조작(Path Traversal)을 통한 로컬 권한 상승
🛡️ 대응 방법
Azure 플랫폼의 보안 패치 적용 및 경로 검증 로직 강화
🔧 검증 코드
명령어 실행 시 해당 리소스의 설정 정보가 정상적으로 출력되는지 확인하여 접근 권한 및 구성 상태를 점검합니다.
az compute gallery show --name <gallery_name> --resource-group <rg_name> 2>/dev/null