🇰🇷 한글 설명
AWS IAM Identity Center용 TEAM 솔루션 1.5.1 미만 버전에서 권한 할당 오류가 발견되었습니다. 인증된 원격 사용자가 임의의 액세스 요청을 읽고, 승인, 수정 또는 취소할 수 있어 의도하지 않은 임시 권한 상승이 가능합니다.
💡 쉬운 설명
권한 관리 시스템의 설정 오류로 인해, 일반 사용자가 관리자처럼 다른 사람의 권한 요청을 마음대로 승인하거나 바꿀 수 있는 문제입니다. 이를 통해 공격자는 원래 가질 수 없는 높은 수준의 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
Incorrect privilege assignment in Temporary Elevated Access Management (TEAM) for AWS IAM Identity Center solution before version 1.5.1 might allow an authenticated remote user with application-level access to read, approve, modify, or revoke arbitrary access requests, thereby obtaining unintended temporary elevated access to the AWS accounts accessed using the TEAM deployment.
This issue has been addressed in TEAM version 1.5.1 or later. We recommend upgrading to the latest version and ensuring any forked or derivative code is patched to incorporate the new fixes.
📍 영향받는 시스템
AWS IAM Identity Center용 TEAM 솔루션 1.5.1 미만 버전
⚔️ 공격 벡터
애플리케이션 접근 권한이 있는 인증된 사용자가 권한 요청 프로세스를 조작하여 권한 상승
🛡️ 대응 방법
TEAM 솔루션을 1.5.1 이상 버전으로 업그레이드하거나 최신 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 1.5.1보다 낮은지 확인하십시오.
python -c 'import team_module; print(team_module.__version__)' 2>/dev/null || echo 'version check failed'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access