🇰🇷 한글 설명
Microsoft Azure Attestation 서비스 및 Device Health Attestation 서비스에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
💡 쉬운 설명
시스템의 메모리 경계를 넘어 허용되지 않은 데이터를 읽을 수 있는 보안 약점입니다. 해커가 이 취약점을 이용하면 네트워크를 통해 중요한 정보를 몰래 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Out-of-bounds read in Microsoft Azure Attestation service and Device Health Attestation Service allows an unauthorized attacker to disclose information over a network.
📍 영향받는 시스템
Microsoft Azure Attestation Service, Device Health Attestation Service
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Network Attack)
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 서비스 업데이트 수행
🔧 검증 코드
명령어 결과가 없으므로 Azure Portal에 접속하여 해당 서비스의 현재 버전과 보안 업데이트 상태를 확인해야 합니다.
az attestation --version 2>/dev/null || echo 'Check Azure Service Version via Azure Portal'