🇰🇷 한글 설명
Azure Orbital Spatio에서 위험한 타입의 파일 업로드가 제한되지 않아, 인증되지 않은 공격자가 네트워크를 통해 임의의 코드를 원격 실행할 수 있는 취약점입니다. 이는 전체 시스템 타협을 초래할 수 있는 최고 위험도의 결함입니다.
💡 쉬운 설명
Azure의 파일 업로드 기능에 보안 확인이 없어서, 아무나 악성 파일을 업로드하고 실행할 수 있습니다. 비밀번호나 인증 없이 누구나 원격으로 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted upload of file with dangerous type in Azure Orbital Spatio allows an unauthorized attacker to execute code over a network.
📍 영향받는 시스템
Azure Orbital Spatio (모든 버전)
⚔️ 공격 벡터
네트워크를 통한 인증 미사용 파일 업로드 기능을 악용한 원격 코드 실행
🛡️ 대응 방법
즉시 Azure 보안 업데이트 설치 및 파일 업로드 기능 접근 제어 설정
🔧 검증 코드
401/403 응답이 있으면 보호됨, success 응답이 있으면 취약함을 의미합니다.
curl -s https://[azure-endpoint]/upload -X POST -F '[email protected]' 2>/dev/null | grep -E 'success|error|401|403'