AWS - RDS Unauthenticated Enum
RDS
Per maggiori informazioni controlla:
AWS - Relational Database (RDS) EnumPorta Pubblica
È possibile dare accesso pubblico al database da internet. L'attaccante avrà comunque bisogno di conoscere il nome utente e la password, accesso IAM, o un exploit per entrare nel database.
Snapshot RDS Pubblici
AWS permette di dare accesso a chiunque per scaricare snapshot RDS. Puoi elencare questi snapshot RDS pubblici molto facilmente dal tuo account:
Modello URL pubblico
Descrizione
L'endpoint DescribeDBInstances
di aws RDS può essere utilizzato per enumerare i database RDS senza autenticazione. Questo può rivelare informazioni sensibili come i nomi dei database, le versioni del motore e i parametri di configurazione.
Impatto
Un attaccante può ottenere informazioni dettagliate sui database RDS, che possono essere utilizzate per pianificare ulteriori attacchi o per il furto di dati.
Mitigazione
Configurare le policy IAM per limitare l'accesso all'endpoint
DescribeDBInstances
.Utilizzare VPC per limitare l'accesso ai database RDS.
Monitorare i log di accesso per rilevare attività sospette.
Esempio di richiesta
Riferimenti
Last updated