Microsoft Azure는 Fortune 500대 기업을 포함한 주요 데이터베이스 서비스인 CosmosDB의 고객이 새롭고 위험한 해킹으로부터 보호하기 위해 즉시 액세스 키를 교체해야 하는 상황에서 또 다른 보안 문제에 직면해 있습니다.
보안 회사 Wiz, Nir Ohfeld 및 Sagi Tzadik의 ChaosDB라는 이름의 이 취약점은 2019년에 추가되어 2021년 2월에 모든 고객에게 자동으로 켜진 Jupyter Notebook(아래)이라는 데이터 시각화 기능을 악용합니다.
Ohfeld와 Tzadik은 Jupyter Notebook의 보안 문제로 인해 해커가 사용자의 기본 키에 액세스할 수 있으며 여기에서 전체 데이터베이스를 읽고, 쓰고, 삭제할 수 있다고 말합니다.
사진: 위즈
“최근 몇 년 동안 더 많은 기업이 클라우드로 이동하면서 데이터베이스 노출이 놀라울 정도로 보편화되었으며, 그 원인은 대개 고객 환경의 잘못된 구성입니다. 이 경우 고객의 잘못이 아닙니다.
Team Wiz는 “대신 Cosmos DB 기능의 일련의 결함으로 인해 모든 사용자가 거대한 상용 데이터베이스 세트를 다운로드, 삭제 또는 조작할 수 있을 뿐만 아니라 Cosmos DB 인프라에 대한 읽기/쓰기 액세스를 허용하는 취약점이 생성되었습니다”라고 말했습니다. .
Uhfeld와 Tzadik에 따르면 Microsoft의 보안 팀은 알림을 받은 후 48시간 이내에 취약한 기능을 비활성화했지만 노트북 기능을 사용하거나 2021년 1월 이후에 생성된 계정은 여전히 위험할 수 있습니다.
2월부터 새로 생성되는 모든 코스모스 DB 계정에 대해 노트북 기능이 기본적으로 활성화되어 있으며, 고객이 모르고 사용하지 않아도 기본 키가 노출될 수 있습니다.
“고객이 처음 3일 동안 기능을 사용하지 않으면 자동으로 비활성화됩니다. 해당 기간 동안 취약점을 악용한 공격자는 기본 키와 Cosmos DB 계정에 대한 영구 액세스 권한을 얻을 수 있습니다.”
ChaosDB는 SolarWinds가 해킹되고 올해 초 PrintNightmare 익스플로잇이 발견된 후의 또 다른 Microsoft 보안 문제입니다.
이문열은 bsnewspaper.com의 필진으로 뉴스, 정치, 경제, 기술, 스포츠, 엔터테인먼트, 라이프스타일 등 다양한 분야의 소식을 다룹니다. 독자들이 중요한 이슈를 쉽게 이해할 수 있도록 명확하고 균형 잡힌 보도에 중점을 두고 있으며, 유용한 정보와 시의성 있는 내용을 전달합니다. 또한 현재의 주요 사건과 독자들의 관심사에 맞는 이야기를 알기 쉽게 풀어내는 데 힘쓰고 있습니다.