미국 선거지원위원회 웹사이트, 심각한 원격 코드 실행 취약점 존재 사실 드러나

PANews 10월 31일 소식, 사이버 보안 기업 XBOW는 미국 선거지원위원회(EAC)의 공개 웹 애플리케이션 중 하나에서 인증 없이 악용 가능한 심각도 원격 코드 실행 취약점을 발견했다고 밝혔다. 이 애플리케이션은 자원 및 물류 계산에 사용되는 것으로, 투표기나 유권자 등록 시스템은 아니다. 취약점은 공격자가 특정 웹 요청을 구성해 백엔드 컨테이너에서 root 권한으로 코드를 실행하고, 로컬의 보호된 자원 및 외부 네트워크에 접근할 수 있게 할 수 있다. XBOW는 EAC가 공개한 취약점 공개 정책에 따라 이 문제를 보고했으며, EAC 팀의 검증을 거쳐 취약점은 미국 연방 중간선거 이전에 수정되었다고 밝혔다.