وضع سياسة مجموعة مضمّنة

يمكنه كتابة سياسة مسؤول مضمّنة على مجموعة وترقية أعضائها.

يمنح التصعيد بمفرده.

لماذا هو خطير

يمكن لكيان رئيسي أن يستدعي iam:PutGroupPolicy لكتابة سياسة مضمّنة على المجموعة، فيمنح فوراً مجموعة الأذونات تلك لكل عضو في المجموعة، بما في ذلك الكيان الرئيسي إن كان ينتمي إلى المجموعة. وتُرقّي سياسة مضمّنة بصلاحيات مسؤول كامل كل الأعضاء دفعة واحدة وتستمر حتى تُزال.

من حيث مصطلحات MITRE ATT&CK، يُطابق هذا T1098.003، التلاعب بالحساب: أدوار سحابية إضافية، ضمن تكتيك تصعيد الامتيازات. يسجّله AWS في CloudTrail باسم PutGroupPolicy. يظهر الاستدعاء في CloudTrail لكنه يندمج مع الإدارة العادية، لذا يحتاج إلى قاعدة ليبرز. كما يمنح المهاجم وسيلة للاحتفاظ بالوصول بعد إغلاق الموطئ الأول، لذا يستحق المراقبة حتى عندما يبدو كإدارة روتينية.

أسئلة

المسارات ذات الصلة

المراجع

• https://attack.mitre.org/techniques/T1098/003/