【AmazonLinux2】ファイル権限ミス発覚

AWSからファイルの権限を誤ってリリースしてしまったとの声明がありました。
参考

権限が間違っていたとされるのは「/etc/shadow」というファイルです。

ユーザのPW関連の情報が保存されており、記事作成時点（OS:AL2）で確認した限りでは下記のようなパーミッションになっています。

スーパーユーザでないと読み書きの権限がないですね。

具体的にどのようなミスがあり、どのような影響があるのかは残念ながら記載になく、不明です。

対策としては上記リンク内に記載がある通り、filesystem関連を最新にアップデートすることで正常な状態に戻せるようです。

ちなみに記事作成時点のOSで確認しましたが、下記の通り最新の状態になっていました。

PW部分は暗号化されているため即脆弱性につながるというわけではないようですが、該当OSをご利用の方は念のためご確認されたほうがよさそうです。