AWS - Elastic Beanstalk Post Exploitation
Elastic Beanstalk
Für weitere Informationen:
AWS - Elastic Beanstalk Enumelasticbeanstalk:DeleteApplicationVersion
elasticbeanstalk:DeleteApplicationVersion
TODO: Testen, ob weitere Berechtigungen erforderlich sind
Ein Angreifer mit der Berechtigung elasticbeanstalk:DeleteApplicationVersion
kann eine bestehende Anwendungsversion löschen. Diese Aktion könnte Anwendungsbereitstellungspipelines stören oder den Verlust spezifischer Anwendungsversionen verursachen, wenn diese nicht gesichert sind.
Potenzielle Auswirkungen: Unterbrechung der Anwendungsbereitstellung und potenzieller Verlust von Anwendungsversionen.
elasticbeanstalk:TerminateEnvironment
elasticbeanstalk:TerminateEnvironment
TODO: Testen, ob weitere Berechtigungen erforderlich sind
Ein Angreifer mit der Berechtigung elasticbeanstalk:TerminateEnvironment
kann eine bestehende Elastic Beanstalk-Umgebung beenden, was zu Ausfallzeiten der Anwendung und potenziellem Datenverlust führen kann, wenn die Umgebung nicht für Backups konfiguriert ist.
Potenzielle Auswirkungen: Ausfall der Anwendung, potenzieller Datenverlust und Unterbrechung von Diensten.
elasticbeanstalk:DeleteApplication
elasticbeanstalk:DeleteApplication
TODO: Testen, ob weitere Berechtigungen erforderlich sind
Ein Angreifer mit der Berechtigung elasticbeanstalk:DeleteApplication
kann eine gesamte Elastic Beanstalk-Anwendung löschen, einschließlich aller Versionen und Umgebungen. Diese Aktion könnte einen erheblichen Verlust von Anwendungsressourcen und -konfigurationen verursachen, wenn keine Sicherung vorhanden ist.
Potenzielle Auswirkungen: Verlust von Anwendungsressourcen, Konfigurationen, Umgebungen und Anwendungsversionen, was zu Dienstunterbrechungen und potenziellem Datenverlust führen kann.
elasticbeanstalk:SwapEnvironmentCNAMEs
elasticbeanstalk:SwapEnvironmentCNAMEs
TODO: Testen, ob weitere Berechtigungen erforderlich sind
Ein Angreifer mit der Berechtigung elasticbeanstalk:SwapEnvironmentCNAMEs
kann die CNAME-Einträge von zwei Elastic Beanstalk-Umgebungen austauschen, was dazu führen kann, dass die falsche Version der Anwendung den Benutzern bereitgestellt wird oder zu unbeabsichtigtem Verhalten führt.
Potentieller Einfluss: Bereitstellung der falschen Version der Anwendung für Benutzer oder unbeabsichtigtes Verhalten der Anwendung aufgrund vertauschter Umgebungen.
elasticbeanstalk:AddTags
, elasticbeanstalk:RemoveTags
elasticbeanstalk:AddTags
, elasticbeanstalk:RemoveTags
TODO: Testen, ob weitere Berechtigungen erforderlich sind
Ein Angreifer mit den Berechtigungen elasticbeanstalk:AddTags
und elasticbeanstalk:RemoveTags
kann Tags auf Elastic Beanstalk-Ressourcen hinzufügen oder entfernen. Diese Aktion könnte zu falscher Ressourcenzuweisung, Abrechnung oder Ressourcenverwaltung führen.
Potenzielle Auswirkungen: Falsche Ressourcenzuweisung, Abrechnung oder Ressourcenverwaltung aufgrund hinzugefügter oder entfernter Tags.
Last updated