🇰🇷 한글 설명
Azure Cosmos DB에서 발생하는 부적절한 접근 제어 취약점으로 인해, 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다. 이 취약점은 시스템의 완전한 제어권을 탈취할 수 있는 매우 위험한 상태를 초래합니다.
💡 쉬운 설명
해커가 아무런 권한 없이도 Azure 데이터베이스에 침입하여 마음대로 명령을 내릴 수 있는 심각한 보안 구멍입니다. 이로 인해 데이터가 삭제되거나 시스템이 해커의 조종을 받을 수 있습니다.
🇺🇸 원문 (English)
Improper access control in Azure Cosmos DB allows an unauthorized attacker to execute code over a network.
📍 영향받는 시스템
Azure Cosmos DB (모든 버전 및 구성)
⚔️ 공격 벡터
네트워크를 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
Azure 보안 패치 적용 및 액세스 제어 정책(RBAC) 즉시 재검토
🔧 검증 코드
명령어 실행 시 오류 없이 데이터베이스 정보가 조회된다면 현재 접근 권한 및 서비스 상태를 확인할 수 있습니다.
az cosmosdb show --name <resource_name> --resource-group <group_name> --query 'provisionedThroughput' 2>/dev/null