إنشاء إصدار السياسة الافتراضي

يمكنه إنشاء إصدار افتراضي جديد لسياسة مُدارة مرفقة.

يمنح التصعيد بمفرده.

لماذا هو خطير

يمكن لكيان رئيسي أن يستدعي iam:CreatePolicyVersion على السياسة المُدارة من قبل العميل المرفقة وينشر إصداراً جديداً مُعلّماً كإصدار افتراضي. وهذا يعيد كتابة الأذونات الفعلية لكل ما يرتبط به الكيان الرئيسي بصمت، بما في ذلك الكيان الرئيسي نفسه، لذا يمكن للكيان الرئيسي أن يمنح نفسه وصول مسؤول كامل في استدعاء واحد. والسياسات المُدارة من AWS محصّنة (لا يمكن إصدار نسخ منها)، ولهذا تُستهدف السياسات المُدارة من قبل العميل فقط.

من حيث مصطلحات MITRE ATT&CK، يُطابق هذا T1098.003، التلاعب بالحساب: أدوار سحابية إضافية، ضمن تكتيك تصعيد الامتيازات. يسجّله AWS في CloudTrail باسم CreatePolicyVersion, SetDefaultPolicyVersion. يظهر الاستدعاء في CloudTrail لكنه يندمج مع الإدارة العادية، لذا يحتاج إلى قاعدة ليبرز. كما يمنح المهاجم وسيلة للاحتفاظ بالوصول بعد إغلاق الموطئ الأول، لذا يستحق المراقبة حتى عندما يبدو كإدارة روتينية.

أسئلة

المسارات ذات الصلة

المراجع

• https://attack.mitre.org/techniques/T1098/003/