🇰🇷 한글 설명
Azure Machine Learning의 권한 부여 메커니즘에 오류가 있어, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 민감한 데이터가 외부로 노출될 위험이 있습니다.
💡 쉬운 설명
Azure의 인공지능 학습 서비스에서 문을 잠그는 장치가 제대로 작동하지 않는 상태입니다. 이로 인해 허락받지 않은 사람이 몰래 들어와 중요한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Incorrect authorization in Azure Machine Learning allows an unauthorized attacker to disclose information over a network.
📍 영향받는 시스템
Azure Machine Learning 서비스 (특정 버전 미표기)
⚔️ 공격 벡터
네트워크를 통한 권한 없는 접근 및 정보 탈취
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 Azure 권한 설정 재검토
🔧 검증 코드
명령어 실행 시 권한 오류 없이 데이터가 출력된다면 현재 설정된 권한 체계의 보안성을 점검해야 합니다.
az ml workspace show --name <workspace_name> --resource-group <resource_group> 2>/dev/null