🇰🇷 한글 설명
Azure Monitor Agent에서 파일명 또는 경로를 외부에서 제어할 수 있는 취약점으로, 인증된 공격자가 symlink attack이나 경로 조작을 통해 로컬 권한 상승을 시도할 수 있습니다. 에이전트가 예상 외의 경로에서 파일을 읽거나 쓰도록 유도하여 시스템 권한으로 악의적 작업을 실행하게 만들 수 있습니다.
💡 쉬운 설명
Azure Monitor Agent가 파일 경로를 안전하게 검증하지 않아서, 로컬 사용자가 경로를 조작하면 시스템이 자신이 의도한 파일 대신 다른 파일을 관리자 권한으로 처리하게 됩니다. 이를 통해 일반 사용자가 관리자 권한 작업을 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
External control of file name or path in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.
📍 영향받는 시스템
Azure Monitor Agent (OMS Agent) - 영향받는 특정 버전은 Microsoft 보안 공지 참고
⚔️ 공격 벡터
로컬 인증 사용자가 symlink attack 또는 경로 조작을 통해 에이전트의 파일 작업 대상을 변경
🛡️ 대응 방법
Microsoft 공식 보안 패치 적용 및 Azure Monitor Agent를 최신 버전으로 업데이트
🔧 검증 코드
설치된 Azure Monitor Agent 버전을 확인합니다. 취약한 버전이 설치되어 있으면 즉시 업데이트하세요.
dpkg -l 2>/dev/null | grep -iE 'omsagent|azure-monitor' || rpm -qa 2>/dev/null | grep -iE 'omsagent|azure-monitor'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MS 5월 보안 위협에 따른 정기 보안 업데이트 권고
P5
📅 2026-05-14 · sec_notice
마이크로소프트의 5월 정기 보안업데이트(16종)가 발표되었으며, 긴급(Critical) 12종과 중요(Important) 4종의 취약점 265개를 포함한다. Windows 전 버전, Server, Office, SharePoint, Azure 등 광범위한 제품군이 영향받으며, RCE와 권한상승 등 높은 위험도의 취약점이 있다. 모든 사용자에게 즉시 보안업데이트 적용을 권장한다.