اختطاف دور حزمة CloudFormation

يمكنه تحديث قالب حزمة وتشغيل التغييرات بصلاحيات دور الخدمة الحالي الخاص بها.

يمنح التصعيد بمفرده.

لماذا هو خطير

يمكن لكيان رئيسي أن يستدعي cloudformation:UpdateStack على الدور المستهدف، الذي يحمل بالفعل دور خدمة مميزاً. وبدفع قالب معدّل، يجعل الكيان الرئيسي CloudFormation ينفّذ تغييراته باستخدام دور الخدمة الموجود للدور المستهدف، دون الحاجة إلى iam:PassRole، لأن الدور مرتبط بالفعل بالحزمة. ويعني دور الخدمة المميز أن قالب المهاجم يمكنه توفير موارد المسؤول: تصعيد كامل للامتيازات.

وفق مصطلحات MITRE ATT&CK، يقابل هذا T1578، تعديل بنية الحوسبة السحابية، ضمن تكتيك تصعيد الامتيازات. يسجّله AWS في CloudTrail باسم UpdateStack. تظهر هذه العملية في CloudTrail لكنها تمتزج مع الإدارة الاعتيادية، لذا تحتاج إلى قاعدة لإبرازها.

أسئلة

المسارات ذات الصلة

المراجع

• https://attack.mitre.org/techniques/T1578/