🇰🇷 한글 설명
Amazon EC2 인스턴스에 설치된 Nessus Agent 7.2.0부터 8.2.2 버전에서 초기 연결 과정 중 로컬 호스트의 IAM 역할 보안 토큰을 의도치 않게 캡처하는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 해당 토큰을 탈취할 수 있습니다.
💡 쉬운 설명
Nessus Agent라는 프로그램이 클라우드 설정 정보를 다루는 과정에서 중요한 보안 열쇠를 실수로 남겨두는 문제입니다. 이 열쇠를 얻은 해커는 해당 서버의 권한을 도용할 위험이 있습니다.
🇺🇸 원문 (English)
Nessus Agent versions 7.2.0 through 8.2.2 were found to inadvertently capture the IAM role security token on the local host during initial linking of the Nessus Agent when installed on an Amazon EC2 instance. This could allow a privileged attacker to obtain the token.
📍 영향받는 시스템
Nessus Agent versions 7.2.0 through 8.2.2 (installed on Amazon EC2)
⚔️ 공격 벡터
로컬 호스트에 접근 권한이 있는 공격자가 초기 연결 과정에서 생성된 IAM 보안 토큰을 탈취
🛡️ 대응 방법
Nessus Agent를 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Nessus Agent의 버전을 확인하여 7.2.0에서 8.2.2 사이인지 체크합니다.
rpm -q NessusAgent 2>/dev/null || dpkg -l NessusAgent 2>/dev/null | grep -i nessus