استدعاء Lambda (التشغيل بدوره)

يمكنه استدعاء دالة Lambda وتشغيلها بصلاحيات دور التنفيذ الخاص بها.

يمنح التصعيد بمفرده.

لماذا هو خطير

يمكن لكيان رئيسي أن يستدعي lambda:InvokeFunction على الدالة، مُتحقَّقاً منه مقابل كل من سياسة هوية الكيان الرئيسي وسياسة موارد (الاستدعاء) الخاصة بالدالة. تعمل الدالة بصفة دور تنفيذها، لذا فإن استدعاءها هو تنفيذ كود بصفة ذلك الدور، الدالة ليست الجائزة بل مِفصل: تستمر السلسلة إلى الدور الذي تسلّمه (lambda-cred-theft) وكل ما يمكن لذلك الدور الوصول إليه.

وفق مصطلحات MITRE ATT&CK، يقابل هذا T1648، التنفيذ بلا خادم، ضمن تكتيك التنفيذ. يسجّله AWS في CloudTrail باسم Invoke. تظهر هذه العملية في CloudTrail لكنها تمتزج مع الإدارة الاعتيادية، لذا تحتاج إلى قاعدة لإبرازها.

أسئلة

المسارات ذات الصلة

المراجع

• https://attack.mitre.org/techniques/T1648/