AWS - Elastic Beanstalk Post Exploitation
Elastic Beanstalk
Więcej informacji:
AWS - Elastic Beanstalk Enumelasticbeanstalk:DeleteApplicationVersion
elasticbeanstalk:DeleteApplicationVersion
TODO: Przetestuj, czy wymagane są dodatkowe uprawnienia
Atakujący z uprawnieniem elasticbeanstalk:DeleteApplicationVersion
może usunąć istniejącą wersję aplikacji. Ta akcja może zakłócić procesy wdrażania aplikacji lub spowodować utratę konkretnych wersji aplikacji, jeśli nie są one zarchiwizowane.
Potencjalny wpływ: Zakłócenie wdrażania aplikacji i potencjalna utrata wersji aplikacji.
elasticbeanstalk:TerminateEnvironment
elasticbeanstalk:TerminateEnvironment
DO ZROBIENIA: Sprawdź, czy wymagane są dodatkowe uprawnienia
Atakujący z uprawnieniem elasticbeanstalk:TerminateEnvironment
może zakończyć istniejące środowisko Elastic Beanstalk, powodując przestój aplikacji i potencjalną utratę danych, jeśli środowisko nie jest skonfigurowane do tworzenia kopii zapasowych.
Potencjalny wpływ: Przestój aplikacji, potencjalna utrata danych i zakłócenie usług.
elasticbeanstalk:DeleteApplication
elasticbeanstalk:DeleteApplication
TODO: Sprawdź, czy wymagane są dodatkowe uprawnienia
Atakujący z uprawnieniem elasticbeanstalk:DeleteApplication
może usunąć całą aplikację Elastic Beanstalk, w tym wszystkie jej wersje i środowiska. Ta akcja może spowodować znaczną utratę zasobów i konfiguracji aplikacji, jeśli nie są one zarchiwizowane.
Potencjalny wpływ: Utrata zasobów aplikacji, konfiguracji, środowisk i wersji aplikacji, prowadząca do zakłóceń w działaniu usługi i potencjalnej utraty danych.
elasticbeanstalk:SwapEnvironmentCNAMEs
elasticbeanstalk:SwapEnvironmentCNAMEs
TODO: Sprawdź, czy wymagane są dodatkowe uprawnienia
Atakujący z uprawnieniem elasticbeanstalk:SwapEnvironmentCNAMEs
może zamienić rekordy CNAME dwóch środowisk Elastic Beanstalk, co może spowodować, że użytkownikom zostanie dostarczona niewłaściwa wersja aplikacji lub doprowadzić do niezamierzonego zachowania.
Potencjalny wpływ: Serwowanie niewłaściwej wersji aplikacji użytkownikom lub powodowanie niezamierzonego zachowania aplikacji z powodu zamienionych środowisk.
elasticbeanstalk:AddTags
, elasticbeanstalk:RemoveTags
elasticbeanstalk:AddTags
, elasticbeanstalk:RemoveTags
DO ZROBIENIA: Sprawdź, czy wymagane są dodatkowe uprawnienia
Atakujący z uprawnieniami elasticbeanstalk:AddTags
i elasticbeanstalk:RemoveTags
może dodawać lub usuwać tagi na zasobach Elastic Beanstalk. Ta akcja może prowadzić do nieprawidłowej alokacji zasobów, rozliczeń lub zarządzania zasobami.
Potencjalny wpływ: Nieprawidłowa alokacja zasobów, rozliczenia lub zarządzanie zasobami z powodu dodanych lub usuniętych tagów.
Last updated