🇰🇷 한글 설명
Microsoft Azure Attestation 서비스 및 Device Health Attestation 서비스의 부적절한 입력 검증 취약점으로, 물리적 공격을 수행할 수 있는 권한 있는 공격자가 스푸핑을 수행할 수 있습니다. 이 취약점은 서비스의 입력 데이터 검증 로직 부재로 인해 발생합니다.
💡 쉬운 설명
Azure의 인증 서비스에서 사용자 입력을 제대로 확인하지 않아, 악의적인 사용자가 장치를 속일 수 있는 구멍이 있습니다. 공격자가 물리적으로 접근할 수 있는 환경에서 이 결함을 이용해 신뢰할 수 없는 상태를 인증받을 수 있습니다.
🇺🇸 원문 (English)
Improper input validation in Microsoft Azure Attestation service and Device Health Attestation Service allows an authorized attacker to perform spoofing with a physical attack.
📍 영향받는 시스템
Microsoft Azure Attestation service, Device Health Attestation Service
⚔️ 공격 벡터
물리적 접근이 가능한 권한 있는 공격자가 입력 검증 우회를 통해 스푸핑 수행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하고 서비스 구성을 점검하십시오.
🔧 검증 코드
Azure 포털의 서비스 상태 또는 Microsoft 보안 업데이트 가이드에서 해당 CVE에 대한 패치 적용 여부를 확인합니다.
echo 'Azure Attestation Service is cloud-based; verify via Azure Portal or Microsoft Security Update Guide'