🇰🇷 한글 설명
AWS IAM Identity Center의 임시 권한 상승 관리(TEAM) 기능에서 부적절한 요청 입력 검증 취약점이 발견되었습니다. 이를 통해 공격자는 유효한 요청을 수정하여 승인 과정을 위조할 수 있습니다.
💡 쉬운 설명
권한을 잠시 빌려 쓰는 시스템에서 승인 절차를 속일 수 있는 보안 결함이 발견되었습니다. 공격자가 승인받지 않은 권한을 마치 승인된 것처럼 꾸며서 사용할 위험이 있습니다.
🇺🇸 원문 (English)
Improper request input validation in Temporary Elevated Access Management (TEAM) for AWS IAM Identity Center allows a user to modify a valid request and spoof an approval in TEAM.
Upgrade TEAM to the latest release v.1.2.2. Follow instructions in updating TEAM documentation for updating process
📍 영향받는 시스템
AWS IAM Identity Center의 Temporary Elevated Access Management (TEAM) 이전 버전
⚔️ 공격 벡터
조작된 요청 입력을 통한 승인 프로세스 위조 (Spoofing)
🛡️ 대응 방법
TEAM을 최신 버전인 v.1.2.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.2.2와 일치하는지 확인하여 패치 여부를 판단합니다.
TEAM_VERSION=$(command_to_get_team_version) && echo $TEAM_VERSION | grep -E '^1\.2\.2'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access