🇰🇷 한글 설명
JBoss Enterprise Application Platform(EAP)과 EC2 Amazon Machine Image(AMI)에서 발견된 취약점입니다. /var/cache/jboss-ec2-eap/ 디렉터리의 권한이 755로 잘못 설정되어 로컬 사용자가 민감한 파일을 읽을 수 있습니다. 이로 인해 AWS 자격 증명이 노출될 수 있습니다.
💡 쉬운 설명
서버 안의 특정 폴더가 누구나 들여다볼 수 있게 열려 있었습니다. 이 폴더에 저장된 AWS 접속 열쇠가 노출되어 클라우드 자원이 악용될 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in JBoss Enterprise Application Platform (EAP) and EC2 Amazon Machine Image (AMI). Incorrect permissions (755) for the /var/cache/jboss-ec2-eap/ directory allow a local user to read sensitive files. This vulnerability can lead to information disclosure, specifically exposing Amazon Web Services (AWS) credentials.
📍 영향받는 시스템
JBoss EAP 기반 EC2 AMI (jboss-ec2-eap 패키지 설치 환경)
⚔️ 공격 벡터
서버에 로컬 접근 권한을 가진 사용자가 /var/cache/jboss-ec2-eap/ 디렉터리의 파일을 읽어 AWS 자격 증명을 탈취합니다.
🛡️ 대응 방법
해당 디렉터리 권한을 700 이하로 변경(chmod 700 /var/cache/jboss-ec2-eap/)하고 노출된 AWS 자격 증명을 즉시 폐기 후 재발급합니다.
🔧 검증 코드
출력된 숫자가 755처럼 그룹/기타 사용자에게 읽기 권한이 있으면 취약하며, 700 이하이면 조치가 완료된 것입니다.
stat -c '%a %n' /var/cache/jboss-ec2-eap/ 2>/dev/null