PT-2025-4003
CVE-2025-0693
·
Publicado
2025-01-23
·
Atualizado
2025-10-14
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
AWS IAM (versões afetadas não especificadas)
Descrição
O problema está relacionado a tempos de resposta variáveis no fluxo de login do usuário IAM do AWS Sign-in, o que permitiu o uso de técnicas de enumeração por força bruta para identificar nomes de usuário IAM válidos em uma conta AWS arbitrária. Esta técnica explora as diferenças nos tempos de resposta do servidor durante o processo de login para determinar a presença de um nome de usuário válido.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾