🇰🇷 한글 설명
Microsoft Copilot in Azure에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크를 통해 내부 정보를 유출할 수 있습니다.
💡 쉬운 설명
공격자가 Microsoft Copilot을 속여서 원래는 접근할 수 없는 내부 네트워크 정보에 접근하게 만드는 문제입니다. 이를 통해 기업의 중요한 데이터가 외부로 새 나갈 위험이 있습니다.
🇺🇸 원문 (English)
Server-side request forgery (ssrf) in Microsoft Copilot in Azure allows an authorized attacker to disclose information over a network.
📍 영향받는 시스템
Microsoft Copilot in Azure (권한을 가진 사용자)
⚔️ 공격 벡터
권한을 가진 공격자가 조작된 요청을 서버에 보내 내부 네트워크로의 접근을 유도함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 Azure 서비스의 접근 제어 정책을 강화함
🔧 검증 코드
명령어 실행 결과로 현재 Copilot 서비스의 상태와 설정 정보를 확인하여 보안 설정 준수 여부를 점검함
az copilot show --query "provisioningState" 2>/dev/null