🇰🇷 한글 설명
Amazon ECS Agent for Windows의 FSx Windows File Server 볼륨 마운트 구성요소에서 OS 명령에 사용되는 입력값의 무력화가 부적절하여, 인증된 원격 공격자가 조작된 ECS 태스크 정의의 username 필드를 통해 기반 호스트에서 SYSTEM 권한으로 셸 명령을 실행할 수 있습니다. 공격에는 ECS 태스크 정의 등록 권한 또는 FSx 볼륨 자격증명이 저장된 Secrets Manager/SSM Parameter Store 쓰기 권한이 필요합니다. 1.103.0 이전 버전이 영향을 받습니다.
💡 쉬운 설명
Windows에서 실행되는 Amazon ECS 에이전트의 취약점으로, 권한이 있는 사용자가 특수하게 조작한 설정값을 넣으면 서버 전체를 장악할 수 있습니다. 1.103.0 이상으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Improper neutralization of inputs used in an OS command in the FSx Windows File Server volume mounting component in Amazon ECS Agent on Windows before version 1.103.0 might allow a remote authenticated threat actor to execute shell commands with SYSTEM privileges on the underlying host via a specially crafted username field in an ECS task definition. This issue requires permissions to register ECS task definitions or write to the Secrets Manager or SSM Parameter Store credentials used by the FSx volume configuration.
To remediate this issue, users should upgrade to version 1.103.0.
📍 영향받는 시스템
Windows에서 실행되는 Amazon ECS Agent 1.103.0 미만 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 username 필드가 포함된 ECS 태스크 정의를 등록하거나 FSx 자격증명을 수정하여 SYSTEM 권한 명령 실행
🛡️ 대응 방법
Amazon ECS Agent를 1.103.0 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 1.103.0 미만이면 취약하며, 1.103.0 이상이거나 파일이 없으면(에이전트 미설치) 해당 호스트는 영향받지 않습니다.
powershell -Command "(Get-Item 'C:\ProgramData\Amazon\ECS\ecs-agent.exe' -ErrorAction SilentlyContinue).VersionInfo.ProductVersion"