🇰🇷 한글 설명
대시캠 플랫폼 전체의 중앙 클라우드 스토리지 백엔드가 퍼블릭 읽기 권한으로 잘못 설정되어 모든 저장된 객체에 제한 없이 접근할 수 있습니다. 이 버킷은 플랫폼의 공유 저장소 역할을 하므로 민감한 사용자 기록, 실시간 대시캠 영상, 애플리케이션 패키지 및 펌웨어 파일이 인터넷상의 누구에게나 노출됩니다.
💡 쉬운 설명
블랙박스 영상과 개인 정보가 저장되는 인터넷 저장소의 문이 잠기지 않은 채 열려 있는 상태입니다. 누구나 인터넷을 통해 다른 사람의 블랙박스 영상이나 중요한 시스템 파일을 몰래 볼 수 있습니다.
🇺🇸 원문 (English)
The central cloud storage backend for the entire dashcam platform is misconfigured with public-read permissions, allowing unrestricted access to all stored objects. Because this bucket serves as shared storage for the platform, sensitive user records, live dashcam footage, application packages, and firmware files are exposed to anyone on the internet.
📍 영향받는 시스템
Dashcam Platform Central Cloud Storage Backend
⚔️ 공격 벡터
인터넷을 통한 클라우드 스토리지 버킷의 퍼블릭 읽기 권한 악용
🛡️ 대응 방법
클라우드 스토리지 버킷의 퍼블릭 읽기 권한을 제거하고 적절한 IAM 정책을 적용하여 접근을 제한하십시오.
🔧 검증 코드
명령어 실행 시 정책이 없거나 퍼블릭 접근이 허용된 설정이 출력되면 취약한 상태입니다.
aws s3api get-bucket-policy --bucket [BUCKET_NAME] 2>/dev/null || echo 'Check if bucket is public'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
VMware Telco Cloud Platform