🇰🇷 한글 설명
Azure Storage Library에서 하위 구성 요소에 사용되는 출력 데이터의 특수 요소 중화가 적절히 이루어지지 않아 발생하는 인젝션 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
데이터를 처리하는 과정에서 특수 문자를 제대로 걸러내지 못해 발생하는 보안 허점입니다. 이를 이용하면 일반 사용자가 시스템의 더 높은 관리자 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of special elements in output used by a downstream component ('injection') in Azure Storage Library allows an authorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Azure Storage Library (버전 미지정)
⚔️ 공격 벡터
네트워크를 통한 인젝션 공격을 통한 권한 상승
🛡️ 대응 방법
Azure Storage Library를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 Azure Storage 관련 라이브러리의 버전을 확인하여 취약점이 해결된 버전인지 대조하십시오.
pip list | grep azure-storage-blob 2>/dev/null || npm list @azure/storage-blob 2>/dev/null