구글 앱 엔진(GAE, Google App Engine)에서 보안을 우회할 수 있는 30개 이상의 보안 취약점이 존재한다는 소식이 전해졌다.
GAE는 다양한 언어와 자바 환경을 포함한 프레임워크 실행을 가능케하는 웹 어플리케이션 개발과 호스팅에 사용되는 클라우드 컴퓨팅 플랫폼으로, wccftech에 따르면 이번에 GAE에서 발견된 보안 취약점은 자바 관련 부분에서 발생한 것으로 전했다.
해커가 해당 보안 취약점을 이용할 경우 보안을 우회해 임의 코드를 실행 시킬 수 있는데, 지금까지 분석된 내용에 따르면 JRE 클래스 화이트리스트를 우회해 자바 런타임 환경에 대한 전체 접근 권한을 획득할 수 있으며, 22개 전체 자바 가상머신(VM) 보안 샌드박스 이슈 22개 중 17개를 악용할 수 있다.
또한, JRE 샌드박스를 포함한 파일에 접근해 네이티브 코드를 실행하는 것도 가능한 것으로 전했는데, 테스트를 진행한 Security Explorations 연구팀의 보다 자세한 테스트 도중 샌드박스의 자체 에러 코드 202가 발생해 더 이상의 테스트는 불가능 했다고 전했다. |
