🇰🇷 한글 설명
Azure Active Directory에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크 내에서 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
해커가 인증된 상태에서 서버를 속여 내부 네트워크에 접근하게 만드는 보안 구멍입니다. 이를 통해 원래는 접근할 수 없는 높은 수준의 관리자 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
Server-side request forgery (ssrf) in Azure Active Directory allows an authorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Azure Active Directory (특정 버전 미표기)
⚔️ 공격 벡터
인증된 공격자가 SSRF를 이용해 내부 네트워크로 요청을 위조하여 전송
🛡️ 대응 방법
Azure Active Directory 보안 패치 적용 및 네트워크 접근 제어(ACL) 강화
🔧 검증 코드
명령어 실행 시 Azure AD 테넌트 정보가 정상 출력되는지 확인하여 서비스 활성화 여부를 점검합니다.
az ad tenant show --query 'id' 2>/dev/null