🇰🇷 한글 설명
Amazon WorkSpaces Linux 클라이언트(2023.0~2024.8 버전)에서 인증 토큰 처리 미흡으로 인해 발생합니다. 동일한 클라이언트 머신을 사용하는 다른 로컬 사용자가 DCV 기반 WorkSpaces의 인증 토큰을 탈취하여 해당 사용자의 WorkSpace에 접근할 수 있습니다.
💡 쉬운 설명
한 컴퓨터를 여러 사람이 같이 쓸 때, 다른 사람이 내 로그인 정보를 몰래 훔쳐볼 수 있는 보안 약점이 발견되었습니다. 이 정보를 통해 공격자가 마치 당신인 것처럼 원격 컴퓨터에 접속할 수 있습니다.
🇺🇸 원문 (English)
Improper handling of the authentication token in the Amazon WorkSpaces client for Linux, versions 2023.0 through 2024.8, may expose the authentication token for DCV-based WorkSpaces to other local users on the same client machine. Under certain circumstances, a local user may be able to extract another local user's authentication token from the shared client machine and access their WorkSpace.
To mitigate this issue, users should upgrade to the Amazon WorkSpaces client for Linux version 2025.0 or later.
📍 영향받는 시스템
Amazon WorkSpaces client for Linux (versions 2023.0 through 2024.8)
⚔️ 공격 벡터
동일한 로컬 머신을 사용하는 다른 사용자가 공유된 클라이언트 환경에서 인증 토큰을 추출하는 방식
🛡️ 대응 방법
Amazon WorkSpaces client for Linux를 2025.0 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 2025.0 미만(예: 2024.8 이하)이면 취약한 상태이며, 2025.0 이상이면 안전합니다.
rpm -q amazon-workspaces-client 2>/dev/null || dpkg -l amazon-workspaces-client 2>/dev/null | grep -E 'amazon-workspaces-client'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux