🇰🇷 한글 설명
Azure Data Factory에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
데이터 처리 서비스인 Azure Data Factory의 보안 확인 절차에 허점이 있습니다. 해커가 가짜 신분증을 사용해 관리자 권한을 획득할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Improper verification of cryptographic signature in Azure Data Factory allows an unauthorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Azure Data Factory (버전 미지정)
⚔️ 공격 벡터
네트워크를 통한 암호화 서명 위조 및 권한 상승 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 암호화 서명 검증 로직 업데이트
🔧 검증 코드
명령어 실행 결과로 현재 사용 중인 Azure Data Factory 리소스 목록이 출력되는지 확인하십시오.
az datafactory list --query '[].name' 2>/dev/null