AWS - SQS Privesc
SQS
Para más información, consulta:
AWS - SQS Enumsqs:AddPermission
sqs:AddPermission
Un atacante podría utilizar este permiso para otorgar acceso a usuarios o servicios no autorizados a una cola SQS mediante la creación de nuevas políticas o la modificación de políticas existentes. Esto podría resultar en acceso no autorizado a los mensajes en la cola o manipulación de la cola por entidades no autorizadas.
Impacto Potencial: Acceso no autorizado a la cola, exposición de mensajes o manipulación de la cola por usuarios o servicios no autorizados.
sqs:SendMessage
, sqs:SendMessageBatch
sqs:SendMessage
, sqs:SendMessageBatch
Un atacante podría enviar mensajes maliciosos o no deseados a la cola SQS, potencialmente causando corrupción de datos, activando acciones no deseadas o agotando recursos.
Impacto Potencial: Explotación de vulnerabilidad, corrupción de datos, acciones no deseadas o agotamiento de recursos.
sqs:ReceiveMessage
, sqs:DeleteMessage
, sqs:ChangeMessageVisibility
sqs:ReceiveMessage
, sqs:DeleteMessage
, sqs:ChangeMessageVisibility
Un atacante podría recibir, eliminar o modificar la visibilidad de mensajes en una cola de SQS, causando pérdida de mensajes, corrupción de datos o interrupción del servicio para aplicaciones que dependen de esos mensajes.
Impacto Potencial: Robo de información sensible, pérdida de mensajes, corrupción de datos y interrupción del servicio para aplicaciones que dependen de los mensajes afectados.
Last updated