🇰🇷 한글 설명
Azure App Service의 핵심 기능에서 인증 절차가 누락되어, 인증되지 않은 공격자가 네트워크를 통해 원격 코드를 실행할 수 있는 취약점입니다. 이로 인해 시스템 권한 탈취 및 데이터 유출과 같은 심각한 보안 사고가 발생할 수 있습니다.
💡 쉬운 설명
인터넷을 통해 누구나 허락 없이 Azure 서버에 명령을 내려 컴퓨터를 마음대로 조종할 수 있는 매우 위험한 구멍이 발견되었습니다. 해커가 이 구멍을 통해 서버의 모든 정보를 훔치거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network.
📍 영향받는 시스템
Azure App Service (취약한 특정 버전 및 구성)
⚔️ 공격 벡터
네트워크를 통한 인증 없는 원격 코드 실행 (RCE)
🛡️ 대응 방법
Azure 보안 패치 적용 및 App Service 인증 설정 강화
🔧 검증 코드
명령어 결과에서 인증 설정(authSettings)이 누락되었거나 비활성화되어 있는지 확인합니다.
az webapp config show --name <app-name> --resource-group <rg-name> --query 'authSettings'