🇰🇷 한글 설명
Azure Arc에서 이름 또는 참조를 잘못 해석하는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
Azure Arc라는 시스템이 이름을 확인하는 과정에서 실수를 하여 보안 구멍이 생겼습니다. 해커가 이 구멍을 이용해 일반 사용자에서 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Use of incorrectly-resolved name or reference in Azure Arc allows an unauthorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Azure Arc 관련 구성 요소 및 서비스
⚔️ 공격 벡터
네트워크를 통한 잘못된 이름/참조 해석을 이용한 권한 상승 공격
🛡️ 대응 방법
Azure Arc 관련 보안 패치 적용 및 최신 버전 업데이트
🔧 검증 코드
Azure Portal에서 설치된 Azure Arc 에이전트의 버전을 확인하여 최신 보안 패치가 적용되었는지 확인하십시오.
az arc check --help 2>/dev/null || echo 'Check Azure Arc agent version via Azure Portal'