وضع سياسة مستخدم مضمّنة

يمكنه كتابة سياسة مسؤول مضمّنة مباشرة على مستخدم.

يمنح التصعيد بمفرده.

لماذا هو خطير

يمكن لكيان رئيسي أن يستدعي iam:PutUserPolicy لكتابة سياسة مضمّنة مباشرة على المستخدم، مانحاً إياه أي أذونات يريدها، عادةً سماح مسؤول كامل. وإذا كان المستخدم المستهدف مستخدماً يتحكم فيه الكيان الرئيسي (غالباً نفسه)، فهذا ترقية ذاتية فورية إلى مسؤول وتستمر السياسة الممنوحة حتى تُزال.

من حيث مصطلحات MITRE ATT&CK، يُطابق هذا T1098.003، التلاعب بالحساب: أدوار سحابية إضافية، ضمن تكتيك تصعيد الامتيازات. يسجّله AWS في CloudTrail باسم PutUserPolicy. يظهر الاستدعاء في CloudTrail لكنه يندمج مع الإدارة العادية، لذا يحتاج إلى قاعدة ليبرز. كما يمنح المهاجم وسيلة للاحتفاظ بالوصول بعد إغلاق الموطئ الأول، لذا يستحق المراقبة حتى عندما يبدو كإدارة روتينية.

أسئلة

المسارات ذات الصلة

المراجع

• https://attack.mitre.org/techniques/T1098/003/