AWS - Elastic Beanstalk Post Exploitation
Elastic Beanstalk
Per maggiori informazioni:
AWS - Elastic Beanstalk Enumelasticbeanstalk:DeleteApplicationVersion
elasticbeanstalk:DeleteApplicationVersion
TODO: Testare se sono necessari più permessi per questo
Un attaccante con il permesso elasticbeanstalk:DeleteApplicationVersion
può eliminare una versione dell'applicazione esistente. Questa azione potrebbe interrompere le pipeline di distribuzione dell'applicazione o causare la perdita di versioni specifiche dell'applicazione se non sono state eseguite copie di backup.
Impatto Potenziale: Interruzione del deployment dell'applicazione e potenziale perdita di versioni dell'applicazione.
elasticbeanstalk:TerminateEnvironment
elasticbeanstalk:TerminateEnvironment
TODO: Testare se sono necessarie più autorizzazioni per questo
Un attaccante con il permesso elasticbeanstalk:TerminateEnvironment
può terminare un ambiente Elastic Beanstalk esistente, causando downtime per l'applicazione e potenziale perdita di dati se l'ambiente non è configurato per i backup.
Impatto Potenziale: Interruzione dell'applicazione, potenziale perdita di dati e interruzione dei servizi.
elasticbeanstalk:DeleteApplication
elasticbeanstalk:DeleteApplication
TODO: Testare se sono necessarie più autorizzazioni per questo
Un attaccante con il permesso elasticbeanstalk:DeleteApplication
può eliminare un'intera applicazione Elastic Beanstalk, comprese tutte le sue versioni e ambienti. Questa azione potrebbe causare una significativa perdita di risorse e configurazioni dell'applicazione se non sono state eseguite copie di backup.
Impatto Potenziale: Perdita di risorse dell'applicazione, configurazioni, ambienti e versioni dell'applicazione, portando a interruzioni del servizio e potenziale perdita di dati.
elasticbeanstalk:SwapEnvironmentCNAMEs
elasticbeanstalk:SwapEnvironmentCNAMEs
TODO: Testare se sono necessarie più autorizzazioni per questo
Un attaccante con il permesso elasticbeanstalk:SwapEnvironmentCNAMEs
può scambiare i record CNAME di due ambienti Elastic Beanstalk, il che potrebbe causare la distribuzione della versione sbagliata dell'applicazione agli utenti o portare a comportamenti indesiderati.
Impatto Potenziale: Servire la versione sbagliata dell'applicazione agli utenti o causare comportamenti indesiderati nell'applicazione a causa di ambienti scambiati.
elasticbeanstalk:AddTags
, elasticbeanstalk:RemoveTags
elasticbeanstalk:AddTags
, elasticbeanstalk:RemoveTags
TODO: Testare se sono necessarie più autorizzazioni per questo
Un attaccante con i permessi elasticbeanstalk:AddTags
e elasticbeanstalk:RemoveTags
può aggiungere o rimuovere tag sulle risorse di Elastic Beanstalk. Questa azione potrebbe portare a un'allocazione errata delle risorse, fatturazione o gestione delle risorse.
Impatto Potenziale: Allocazione errata delle risorse, fatturazione o gestione delle risorse a causa di tag aggiunti o rimossi.
Last updated