🇰🇷 한글 설명
Amazon Athena Federated Query의 ClickHouse 커넥터 배포 템플릿에서 권한 할당 오류가 발견되었습니다. 인증된 원격 사용자가 커넥터의 연결 문자열을 조작하여 AWS Secrets Manager의 임의의 비밀 정보를 공격자가 제어하는 엔드포인트로 전송할 수 있습니다.
💡 쉬운 설명
해커가 권한을 악용하여 회사의 중요한 비밀번호나 인증 키를 자신의 서버로 몰래 빼돌릴 수 있는 보안 결함입니다. 커넥터 설정 오류를 이용해 데이터베이스 연결 과정에서 비밀 정보를 가로채는 방식입니다.
🇺🇸 원문 (English)
Incorrect privilege assignment in the ClickHouse connector deployment template in Amazon Athena Federated Query prior to v2026.17.1 could allow an authenticated remote user to read arbitrary AWS Secrets Manager secrets in the deploying account by pointing the connector's connection string at an unrelated secret and at a database endpoint under the user's control, causing the connector to transmit the secret to that endpoint. To remediate this issue, users should upgrade to aws-athena-query-federation connectors version v2026.17.1 or later and ensure that any forked or derivative code is patched to incorporate the new fixes. Alternatively, to remediate this issue, users should redeploy the connector with the current template and supply a non-empty SecretNamePrefix value.
📍 영향받는 시스템
Amazon Athena Federated Query ClickHouse connector (v2026.17.1 미만 버전)
⚔️ 공격 벡터
인증된 사용자가 커넥터의 연결 문자열을 조작하여 Secrets Manager의 비밀 정보를 외부 엔드포인트로 전송하도록 유도
🛡️ 대응 방법
커넥터를 v2026.17.1 이상으로 업그레이드하거나, 배포 시 SecretNamePrefix 값을 설정하여 재배포하십시오.
🔧 검증 코드
출력된 함수 이름 또는 관련 로그를 통해 현재 설치된 커넥터의 버전을 확인하여 v2026.17.1 미만인지 점검하십시오.
aws lambda list-functions --query 'Functions[?contains(FunctionName, `athena-clickhouse`)].FunctionName' --output text
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Secure Endpoint Connector