심각한 LeakyCLI 취약성으로 인해 Google Cloud, Azure 및 AWS의 민감한 데이터가 노출되었습니다.

'LeakyCLI'(CVE-2023-36052)라는 심각도가 높은 취약점이 Google Cloud, Azure 및 AWS 명령줄 인터페이스 도구에서 발견되었습니다. 이 결함으로 인해 GitHub Actions, TravisCI, CircleCI, Cloud Build 로그에서 액세스 토큰과 민감한 정보가 의도치 않게 유출될 수 있습니다. 위협 행위자는 이를 악용하여 저장소 소유자의 자격 증명 및 민감한 리소스에 액세스할 수 있습니다.

High-Severity Vulnerability in LeakyCLI Tools Exposes Sensitive Information in Google Cloud, Azure, and AWS

LeakyCLI 도구의 심각도 높은 취약점으로 인해 Google Cloud, Azure 및 AWS의 민감한 정보 노출

A critical vulnerability has been discovered in the command line interface (CLI) tools of Google Cloud, Azure, and Amazon Web Services (AWS), exposing sensitive information to unauthorized access. Dubbed "LeakyCLI," the flaw threatens organizations' security by potentially compromising confidential data.

Google Cloud, Azure 및 Amazon Web Services(AWS)의 명령줄 인터페이스(CLI) 도구에서 민감한 정보를 무단 액세스에 노출시키는 심각한 취약점이 발견되었습니다. "LeakyCLI"라고 불리는 이 결함은 잠재적으로 기밀 데이터를 손상시켜 조직의 보안을 위협합니다.

Tracked as CVE-2023-36052, the vulnerability allows adversaries to access unintended access tokens and sensitive information, including credentials, usernames, and keys. This information could grant attackers the ability to access any resources available to the repository owners, leading to further malicious activity.

CVE-2023-36052로 추적되는 이 취약점을 통해 공격자는 의도하지 않은 액세스 토큰과 자격 증명, 사용자 이름, 키를 포함한 민감한 정보에 액세스할 수 있습니다. 이 정보는 공격자에게 저장소 소유자가 사용할 수 있는 모든 리소스에 액세스할 수 있는 권한을 부여하여 추가적인 악의적 활동을 유발할 수 있습니다.

A report from cybersecurity firm Orca Security highlights the exploitation of the vulnerability in GitHub projects on GitHub Actions, TravisCI, CircleCI, and Cloud Build logs. Researchers emphasize that the compromised environment variables can be used to view confidential information, including passwords.

사이버 보안 회사 Orca Security의 보고서는 GitHub Actions, TravisCI, CircleCI 및 Cloud Build 로그에 대한 GitHub 프로젝트의 취약점 악용을 강조합니다. 연구원들은 손상된 환경 변수가 비밀번호를 포함한 기밀 정보를 보는 데 사용될 수 있다고 강조합니다.

"If malicious actors gain access to these environment variables, they could potentially view sensitive information, including credentials such as passwords, usernames, and keys," said Roi Nisimi, a researcher at Orca Security.

Orca Security의 연구원인 Roi Nisimi는 "악의적인 행위자가 이러한 환경 변수에 접근할 경우 암호, 사용자 이름, 키와 같은 자격 증명을 포함한 민감한 정보를 잠재적으로 볼 수 있습니다."라고 말했습니다.

Microsoft promptly addressed the bug in November. However, Amazon and Google consider the issue to be expected behavior, encouraging users to utilize dedicated secrets storage services.

Microsoft는 11월에 즉시 버그를 해결했습니다. 그러나 Amazon과 Google은 이 문제를 예상된 동작으로 간주하여 사용자가 전용 비밀 스토리지 서비스를 활용하도록 권장합니다.

Organizations are advised to take immediate action to mitigate this high-severity vulnerability. Regular software updates and the diligent use of secrets storage services are essential to protect sensitive data and prevent unauthorized access.

조직은 심각도가 높은 이 취약점을 완화하기 위해 즉각적인 조치를 취하는 것이 좋습니다. 민감한 데이터를 보호하고 무단 액세스를 방지하려면 정기적인 소프트웨어 업데이트와 비밀 보관 서비스의 부지런한 사용이 필수적입니다.

Experts recommend the following best practices to minimize risk:

전문가들은 위험을 최소화하기 위해 다음 모범 사례를 권장합니다.

• Keep software updated with the latest security patches.
• Utilize secrets management services to securely store and access sensitive credentials.
• Regularly review and audit system logs to detect any suspicious activity.
• Enforce strong password policies and enable multi-factor authentication.

By adhering to these guidelines, organizations can significantly reduce the likelihood of exploitation through the LeakyCLI vulnerability and safeguard their sensitive information from unauthorized access.

최신 보안 패치로 소프트웨어를 업데이트하십시오. 비밀 관리 서비스를 활용하여 중요한 자격 증명을 안전하게 저장하고 액세스하십시오. 시스템 로그를 정기적으로 검토하고 감사하여 의심스러운 활동을 탐지하십시오. 강력한 비밀번호 정책을 시행하고 다단계 인증을 활성화하십시오. 이러한 지침을 준수함으로써, 조직은 LeakyCLI 취약점을 통한 악용 가능성을 크게 줄이고 무단 액세스로부터 중요한 정보를 보호할 수 있습니다.