🇰🇷 한글 설명
Azure DNS에서 권한 부여 누락 결함이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크 상에서 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
인증되지 않은 사용자가 Azure DNS 시스템의 보안 허점을 이용해 관리자 권한을 획득할 수 있는 위험한 문제입니다. 이를 통해 공격자가 네트워크 전체를 장악할 가능성이 있습니다.
🇺🇸 원문 (English)
Missing authorization in Azure DNS allows an unauthorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Azure DNS 서비스 (권한 설정 미비 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 부여 절차를 우회하여 네트워크 권한 상승 시도
🛡️ 대응 방법
Azure DNS 보안 패치 적용 및 권한 부여 정책(RBAC) 재검토
🔧 검증 코드
명령어 실행 시 권한 오류 없이 DNS 존 목록이 출력된다면 권한 설정 취약 여부를 확인해야 합니다.
az dns zone list --query '[].name' 2>/dev/null