AWS - Redshift Privesc
Redshift
RDS에 대한 자세한 정보는 다음을 확인하세요:
AWS - Redshift Enumredshift:DescribeClusters
, redshift:GetClusterCredentials
redshift:DescribeClusters
, redshift:GetClusterCredentials
이 권한을 사용하면 모든 클러스터의 정보(이름 및 클러스터 사용자 이름 포함)를 얻고 접속할 수 있는 자격 증명을 얻을 수 있습니다:
잠재적 영향: 데이터베이스 내에서 민감한 정보를 찾습니다.
redshift:DescribeClusters
, redshift:GetClusterCredentialsWithIAM
redshift:DescribeClusters
, redshift:GetClusterCredentialsWithIAM
이 권한을 사용하면 모든 클러스터의 정보를 얻고 접근할 수 있는 자격 증명을 얻을 수 있습니다. postgres 사용자는 자격 증명을 얻는 데 사용된 IAM 아이덴티티의 권한을 갖게 됩니다.
잠재적 영향: 데이터베이스 내에서 민감한 정보를 찾습니다.
redshift:DescribeClusters
, redshift:ModifyCluster?
redshift:DescribeClusters
, redshift:ModifyCluster?
aws cli를 통해 내부 postgres (redshift) 사용자의 마스터 비밀번호를 수정할 수 있습니다 (필요한 권한이라고 생각하지만 아직 테스트하지는 않았습니다):
잠재적 영향: 데이터베이스 내에서 민감한 정보를 찾습니다.
외부 서비스 접근
다음 리소스에 접근하려면 사용할 역할을 지정해야 합니다. Redshift 클러스터는 사용할 수 있는 AWS 역할 목록을 할당받을 수 있으며, ARN을 알고 있다면 사용할 수 있습니다. 또는 그냥 "default"로 설정하여 할당된 기본 역할을 사용할 수 있습니다.
또한, 여기에서 설명한 대로, Redshift는 추가 접근을 위해 역할을 연결할 수 있습니다(첫 번째 역할이 두 번째 역할을 수용할 수 있는 한) 단, 쉼표로 구분해야 합니다: iam_role 'arn:aws:iam::123456789012:role/RoleA,arn:aws:iam::210987654321:role/RoleB';
람다
https://docs.aws.amazon.com/redshift/latest/dg/r_CREATE_EXTERNAL_FUNCTION.html에서 설명한 바와 같이, Redshift에서 람다 함수를 호출하는 것이 가능합니다:
S3
https://docs.aws.amazon.com/redshift/latest/dg/tutorial-loading-run-copy.html에서 설명한 바와 같이, S3 버킷에 읽고 쓸 수 있습니다:
Dynamo
https://docs.aws.amazon.com/redshift/latest/dg/t_Loading-data-from-dynamodb.html에서 설명된 바와 같이, dynamodb에서 데이터를 가져오는 것이 가능합니다:
데이터를 제공하는 Amazon DynamoDB 테이블은 클러스터와 동일한 AWS 리전에서 생성되어야 하며, 그렇지 않으면 Amazon DynamoDB 테이블이 위치한 AWS 리전을 지정하기 위해 REGION 옵션을 사용해야 합니다.
EMR
https://docs.aws.amazon.com/redshift/latest/dg/loading-data-from-emr.html 확인
References
Last updated