English
Español
Français
Deutsch
日本語
한국어
العربيةحذف WAFv2 WebACL
يمكنه حذف WAF WebACL، ما يُسقط تصفية الطلبات أمام التطبيق.
يمنح التصعيد بمفرده.
wafv2:DeleteWebACLبمفرده، يستطيع wafv2:DeleteWebACL حذف WAF WebACL، مما يُسقط تصفية الطلبات أمام التطبيق. وعلى نطاق موارد واسع فإن ذلك وحده يصل إلى كشف أُعمي أو حواجز حماية مُزالة.
لماذا هو خطير
يمكن لجهة أساسية استدعاء wafv2:DeleteWebACL لإزالة WAF WebACL، ما يسقط تصفية الطلبات أمام التطبيق المحمي.
وفق مصطلحات MITRE ATT&CK، يقابل هذا T1562.001، إضعاف الدفاعات: تعطيل الأدوات أو تعديلها، ضمن تكتيك التهرب الدفاعي. يسجّله AWS في CloudTrail باسم DeleteWebACL. تظهر هذه العملية في CloudTrail لكنها تمتزج مع الإدارة الاعتيادية، لذا تحتاج إلى قاعدة لإبرازها.
الكشف
DeleteWebACLالمتطلبات المسبقة
wafv2:DeleteWebACL على WebACL (بعد فصل الارتباط، مع LockToken حالي).
تكتيك
التهرّب من الدفاعات
من الضوابط التي قد تزيله: قصر wafv2:DeleteWebACL على دور طوارئ (break-glass). ويعدّ UpdateWebACL إلى السماح الافتراضي أو DeleteLoggingConfiguration متغيرات.
يتوقف تطبيقه على كيفية استخدام الإذن في بيئتك، فهو قرار عمل لا إصلاح تلقائي. فالإذن نفسه قد يكون أساسياً في حساب وخطراً محضاً في حساب آخر.
يؤكّد Pathbreak ما إذا كان هذا المسار يتحقق في حسابك، ويرتّبه مقابل الآخرين حسب مقدار ما يفتحه، ويستخدم نموذج التهديد وسياق عملك لإظهار المسارات التي تستحق القطع.
أسئلة
ماذا يتيح wafv2:DeleteWebACL؟
يمكنه حذف WAF WebACL، ما يُسقط تصفية الطلبات أمام التطبيق.
هل يمكن لـ wafv2:DeleteWebACL تصعيد الامتيازات بمفرده؟
نعم. إذا مُنح على مورد واسع بما يكفي فإنه يصل إلى تعطيل الكشف أو إزالة الضوابط الوقائية دون أي إذن آخر.
كيف يتم كشف حذف WebACL في WAFv2؟
راقب DeleteWebACL في CloudTrail. يظهر الاستدعاء في CloudTrail لكنه يندمج مع الإدارة الاعتيادية، لذا يحتاج إلى قاعدة لكي يبرز.
كيف تكسر هذا المسار؟
من الضوابط التي قد تزيله: قصر wafv2:DeleteWebACL على دور break-glass. وUpdateWebACL إلى default-Allow أو DeleteLoggingConfiguration هي أشكال بديلة. يعتمد تطبيقه على كيفية استخدام الإذن في حسابك، لذا فهو قرار يخص العمل وليس إصلاحاً تلقائياً.
ما تقنية MITRE ATT&CK هذه؟
T1562.001، إضعاف الدفاعات: تعطيل الأدوات أو تعديلها، ضمن تكتيك التهرب من الدفاعات.
المسارات ذات الصلة
المراجع
اعثر على هذا في حسابك الخاص
نُجري فحصاً للقراءة فقط لحساب AWS واحد ونعرض لك أيّ هذه المسارات موجود، مُرتَّباً حسب نطاق الأثر، مع التغيير الذي يكسر كل واحد منها. أول المسارات المتحقَّق منها خلال ساعة.