AWS REX 설정 예제의 SSM 문서에서 명령 주입으로 임의 명령 실행 가능
AWS 원격 실행 도구의 예제 설정으로 만든 문서에 해킹 위험이 있습니다!
요약
AWS Trusted Remote Execution(REX) 설정 가이드의 예제 스크립트로 만든 Rex-RO·Rex-RW SSM 문서에 OS 명령 주입 문제가 있습니다. 그 문서를 실행할 권한이 있는 인증된 사용자가 관리 대상 인스턴스에서 root 권한으로 임의 명령을 실행할 수 있으며, 실제 배포된 REX 버전에는 해당하지 않습니다.
해당 조건
- 설정 가이드 예제 스크립트로 Rex-RO 또는 Rex-RW SSM 문서를 만든 경우
- 해당 문서를 실행할 권한이 있는 인증된 사용자
대처법
예제 스크립트로 만든 Rex-RO 및 Rex-RW SSM 문서를 실행한 각 계정과 리전에서 모두 삭제하세요. 코드 패치는 없으며 예제는 가이드에서 제거되었습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: aws.amazon.com (새 탭에서 열림)
- 분석 글: github.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인