🇰🇷 한글 설명
LocalStack 4.9.2 버전에서 웹 접근이 가능한 URL에 악성 콘텐츠를 호스팅한 뒤, 이를 _localstack/cloudformation/deploy 엔드포인트의 templateURL로 전달하면 임의의 코드가 실행될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 도커 컨테이너 환경 내에서 권한을 획득할 수 있습니다.
💡 쉬운 설명
공격자가 만든 특수한 웹 페이지 주소를 프로그램에 입력하면, 프로그램이 그 내용을 실행하면서 컴퓨터를 해킹할 수 있는 문제입니다. 결과적으로 해커가 컨테이너 내부에서 마음대로 명령을 내릴 수 있게 됩니다.
🇺🇸 원문 (English)
An issue was discovered in localstack 4.9.2 allowing attackers to execute arbitrary code via crafted content hosted on a web-accessable URL and when passed said URL in the the templateURL to the _localstack/cloudformation/deploy endpoint, the hosted content can get executed in the context of the docker container.
📍 영향받는 시스템
LocalStack 4.9.2 버전
⚔️ 공격 벡터
웹에 호스팅된 악성 URL을 CloudFormation 배포 엔드포인트의 templateURL 파라미터로 전달
🛡️ 대응 방법
LocalStack을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 이미지 목록에서 localstack의 태그(버전)가 4.9.2인지 확인하십시오.
docker images | grep localstack