🇰🇷 한글 설명
Gardyn 장치 로그를 저장하는 Azure Blob Storage 컨테이너가 인증 없이 공개적으로 목록을 조회할 수 있는 상태입니다. 악의적인 사용자가 해당 컨테이너 내에 있는 모든 장치 로그 파일에 접근할 수 있습니다.
💡 쉬운 설명
Gardyn 기기의 기록이 담긴 저장소가 암호 없이 누구나 볼 수 있게 열려 있습니다. 이를 통해 해커가 기기의 사용 기록이나 민감한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The Azure Blob Storage container used for Gardyn device logs is publicly listable without authentication. A malicious user would be able to access any device log file available in the blob storage container.
📍 영향받는 시스템
Gardyn device log storage (Azure Blob Storage container)
⚔️ 공격 벡터
인증되지 않은 공개된 Azure Blob Storage 엔드포인트를 통한 로그 파일 목록 조회 및 다운로드
🛡️ 대응 방법
Azure Blob Storage의 액세스 수준을 'Private'으로 변경하고 적절한 IAM 권한 및 인증 절차를 적용하십시오.
🔧 검증 코드
명령어 실행 시 인증 오류 없이 파일 목록이 출력된다면 보안 설정이 취약한 상태입니다.
az storage blob list --container-name <container_name> --account-name <account_name> --auth-mode login