🇰🇷 한글 설명
AWS Tools for PowerShell 5.0.306 미만 버전에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 명령 출력 및 로그 아티팩트에서 IAM 사용자의 평문 AWS 관리 콘솔 비밀번호를 복구할 수 있습니다.
💡 쉬운 설명
컴퓨터 기록(로그)에 중요한 비밀번호가 글자 그대로 저장되는 문제입니다. 이 기록을 볼 수 있는 권한이 있는 사람은 사용자의 AWS 비밀번호를 쉽게 알아낼 수 있습니다.
🇺🇸 원문 (English)
Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts.
To remediate this issue, users should upgrade to version 5.0.306 or later. After upgrading, review PowerShell transcripts and log stores for previously disclosed passwords and rotate any affected IAM console passwords.
📍 영향받는 시스템
AWS Tools for PowerShell 5.0.306 미만 버전
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 시스템 로그 파일이나 PowerShell 트랜스크립트를 열람하여 비밀번호 탈취
🛡️ 대응 방법
버전을 5.0.306 이상으로 업그레이드하고, 기존 로그를 점검한 뒤 노출된 IAM 비밀번호를 즉시 변경하십시오.
🔧 검증 코드
출력된 Version 값이 5.0.306보다 낮으면 취약한 상태입니다.
Get-Module -ListAvailable AWS.Tools.Common | Select-Object Name, Version