🇰🇷 한글 설명
Azure Key Vault의 Origin 검증 오류로 인해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이 결함은 요청의 출처를 제대로 확인하지 못해 발생합니다.
💡 쉬운 설명
인증되지 않은 사람이 가짜 주소를 이용해 Azure의 비밀 금고에 접근하여 정보를 훔쳐갈 수 있는 문제입니다. 보안 검사 과정에서 출처를 확인하는 절차에 구멍이 생긴 상태입니다.
🇺🇸 원문 (English)
Origin validation error in Azure Key Vault allows an unauthorized attacker to disclose information over a network.
📍 영향받는 시스템
Azure Key Vault 서비스
⚔️ 공격 벡터
네트워크를 통한 Origin 변조 요청 (Network-based Origin Spoofing)
🛡️ 대응 방법
Azure 보안 패치 적용 및 Key Vault 액세스 정책/RBAC 재검토
🔧 검증 코드
명령어 결과가 정상적으로 출력되는지 확인하고, Azure 보안 센터의 권장 패치 적용 여부를 점검하십시오.
az keyvault show --name <your-keyvault-name> --query "properties.provisioningState" 2>/dev/null