إرفاق سياسة المسؤول بمستخدم

يمكنها إرفاق السياسة المُدارة AdministratorAccess بمستخدم.

يمنح التصعيد بمفرده.

لماذا هو خطير

يمكن لكيان رئيسي أن يستدعي iam:AttachUserPolicy لإرفاق سياسة AdministratorAccess المُدارة (أو أي سياسة مُدارة قوية) بالمستخدم. وإذا كان المستخدم المستهدف يتحكم فيه الكيان الرئيسي فهذا ترقية ذاتية بنداء واحد إلى مسؤول كامل، ويستمر الإرفاق حتى يفصله أحدهم.

من حيث مصطلحات MITRE ATT&CK، يُطابق هذا T1098.003، التلاعب بالحساب: أدوار سحابية إضافية، ضمن تكتيك تصعيد الامتيازات. يسجّله AWS في CloudTrail باسم AttachUserPolicy. يظهر الاستدعاء في CloudTrail لكنه يندمج مع الإدارة العادية، لذا يحتاج إلى قاعدة ليبرز. كما يمنح المهاجم وسيلة للاحتفاظ بالوصول بعد إغلاق الموطئ الأول، لذا يستحق المراقبة حتى عندما يبدو كإدارة روتينية.

أسئلة

المسارات ذات الصلة

المراجع

• https://attack.mitre.org/techniques/T1098/003/