AWS - MSK Privesc
MSK
MSK에 대한 자세한 정보는 다음을 확인하세요:
AWS - MSK Enummsk:ListClusters
, msk:UpdateSecurity
msk:ListClusters
, msk:UpdateSecurity
이러한 권한과 kafka 브로커가 있는 VPC에 대한 액세스가 있으면 None 인증을 추가하여 액세스할 수 있습니다.
VPC에 액세스해야 합니다. 왜냐하면 Kafka가 공개적으로 노출되어 있을 때 None 인증을 활성화할 수 없기 때문입니다. 공개적으로 노출되어 있다면, SASL/SCRAM 인증이 사용된 경우, 액세스를 위한 비밀을 읽을 수 있을 것입니다 (비밀을 읽으려면 추가 권한이 필요합니다). IAM 역할 기반 인증이 사용되고 kafka가 공개적으로 노출된 경우에도 이러한 권한을 남용하여 액세스 권한을 부여할 수 있습니다.
Last updated