PT-2022-16291 · Amazon+1 · Aws-Iam-Authenticator+1
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do aws-iam-authenticator anteriores à 0.5.9
Descrição
Foi detectada uma falha de segurança no aws-iam-authenticator, na qual uma identidade IAM incluída na lista de permissões pode ser capaz de alterar seu nome de usuário e escalar privilégios.
Recomendações
Para versões anteriores à 0.5.9, atualize para a versão 0.5.9 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às identidades IAM incluídas na lista de permissões para minimizar o risco de exploração.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Aws-Iam-Authenticator