AWS - SQS Privesc
SQS
Aby uzyskać więcej informacji, sprawdź:
AWS - SQS Enumsqs:AddPermission
sqs:AddPermission
Atakujący mógłby użyć tego uprawnienia do udzielenia nieautoryzowanym użytkownikom lub usługom dostępu do kolejki SQS poprzez tworzenie nowych zasad lub modyfikowanie istniejących zasad. Może to prowadzić do nieautoryzowanego dostępu do wiadomości w kolejce lub manipulacji kolejką przez nieuprawnione podmioty.
Potencjalne skutki: Nieautoryzowany dostęp do kolejki, ujawnienie wiadomości lub manipulacja kolejką przez nieautoryzowanych użytkowników lub usługi.
sqs:SendMessage
, sqs:SendMessageBatch
sqs:SendMessage
, sqs:SendMessageBatch
Atakujący mógłby wysłać złośliwe lub niechciane wiadomości do kolejki SQS, potencjalnie powodując uszkodzenie danych, wywołując niezamierzone akcje lub wyczerpując zasoby.
Potencjalne skutki: Wykorzystanie podatności, uszkodzenie danych, niezamierzone działania lub wyczerpanie zasobów.
sqs:ReceiveMessage
, sqs:DeleteMessage
, sqs:ChangeMessageVisibility
sqs:ReceiveMessage
, sqs:DeleteMessage
, sqs:ChangeMessageVisibility
Atakujący mógłby otrzymywać, usuwać lub modyfikować widoczność wiadomości w kolejce SQS, powodując utratę wiadomości, uszkodzenie danych lub zakłócenia w świadczeniu usług dla aplikacji polegających na tych wiadomościach.
Potencjalne skutki: Kradzież poufnych informacji, utrata wiadomości, uszkodzenie danych oraz zakłócenie działania usług dla aplikacji polegających na dotkniętych wiadomościach.
Last updated