AWS - Secrets Manager Privesc
Secrets Manager
有关Secrets Manager的更多信息,请查看:
AWS - Secrets Manager Enumsecretsmanager:GetSecretValue
secretsmanager:GetSecretValue
拥有此权限的攻击者可以获取AWS Secrets Manager中秘密中保存的值。
潜在影响: 访问AWS Secrets Manager服务中的高度敏感数据。
secretsmanager:GetResourcePolicy
, secretsmanager:PutResourcePolicy
, (secretsmanager:ListSecrets
)
secretsmanager:GetResourcePolicy
, secretsmanager:PutResourcePolicy
, (secretsmanager:ListSecrets
)具有上述权限后,可以将访问权限授予其他主体/帐户(甚至是外部帐户)以访问该secret。请注意,为了读取使用KMS密钥加密的secrets,用户还需要对KMS密钥具有访问权限(更多信息请参阅KMS Enum页面)。
Last updated