🇰🇷 한글 설명
Microsoft Azure Active Directory B2C에서 대체 경로 또는 채널을 사용한 인증 우회 취약점으로, 권한 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 정상적인 로그인 프로세스를 우회하여 미인증 상태로 보호된 리소스에 접근 가능합니다.
💡 쉬운 설명
Azure 계정 로그인 시스템에 뒷문이 있어서 비밀번호 없이도 로그인할 수 있는 문제입니다. 이를 악용하면 누구나 다른 사람의 계정을 장악하고 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Authentication bypass using an alternate path or channel in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Microsoft Azure Active Directory B2C (모든 버전에서 패치 전)
⚔️ 공격 벡터
대체 인증 채널(API 엔드포인트)을 직접 호출하거나 표준 로그인 프로세스를 우회하는 조작된 요청 전송
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치 적용 및 Azure AD B2C 조건부 액세스 정책 강화
🔧 검증 코드
Invalid token으로 요청 시 error가 아닌 유효한 사용자 정보가 반환되면 취약점이 존재하는 상태입니다.
curl -s -H 'Authorization: Bearer invalid' https://graph.microsoft.com/v1.0/me 2>/dev/null | grep -q '"value"' && echo 'Vulnerable' || echo 'Patched'