إرفاق سياسة المسؤول بمجموعة

يمكنها إرفاق السياسة المُدارة AdministratorAccess بمجموعة.

يمنح التصعيد بمفرده.

لماذا هو خطير

يمكن لكيان رئيسي أن يستدعي iam:AttachGroupPolicy لإرفاق AdministratorAccess (أو أي سياسة مُدارة) بالمجموعة، فيرفّع كل عضو، بما في ذلك الكيان الرئيسي إن كان ينتمي إلى المجموعة، في استدعاء واحد. ويستمر الإرفاق حتى يُزال.

من حيث مصطلحات MITRE ATT&CK، يُطابق هذا T1098.003، التلاعب بالحساب: أدوار سحابية إضافية، ضمن تكتيك تصعيد الامتيازات. يسجّله AWS في CloudTrail باسم AttachGroupPolicy. يظهر الاستدعاء في CloudTrail لكنه يندمج مع الإدارة العادية، لذا يحتاج إلى قاعدة ليبرز. كما يمنح المهاجم وسيلة للاحتفاظ بالوصول بعد إغلاق الموطئ الأول، لذا يستحق المراقبة حتى عندما يبدو كإدارة روتينية.

أسئلة

المسارات ذات الصلة

المراجع

• https://attack.mitre.org/techniques/T1098/003/