AWS - EFS Post Exploitation
EFS
Para mais informações, consulte:
AWS - EFS Enumelasticfilesystem:DeleteMountTarget
elasticfilesystem:DeleteMountTarget
Um atacante poderia excluir um alvo de montagem, potencialmente interrompendo o acesso ao sistema de arquivos EFS para aplicativos e usuários que dependem desse alvo de montagem.
Impacto Potencial: Disrupção do acesso ao sistema de arquivos e possível perda de dados para usuários ou aplicações.
elasticfilesystem:DeleteFileSystem
elasticfilesystem:DeleteFileSystem
Um atacante poderia excluir um sistema de arquivos EFS inteiro, o que poderia resultar em perda de dados e impactar aplicações que dependem do sistema de arquivos.
Impacto Potencial: Perda de dados e interrupção do serviço para aplicações que utilizam o sistema de arquivos excluído.
elasticfilesystem:UpdateFileSystem
elasticfilesystem:UpdateFileSystem
Um atacante poderia atualizar as propriedades do sistema de arquivos EFS, como o modo de throughput, para impactar seu desempenho ou causar exaustão de recursos.
Impacto Potencial: Degradação do desempenho do sistema de arquivos ou exaustão de recursos.
elasticfilesystem:CreateAccessPoint
e elasticfilesystem:DeleteAccessPoint
elasticfilesystem:CreateAccessPoint
e elasticfilesystem:DeleteAccessPoint
Um atacante poderia criar ou excluir pontos de acesso, alterando o controle de acesso e potencialmente concedendo a si mesmos acesso não autorizado ao sistema de arquivos.
Impacto Potencial: Acesso não autorizado ao sistema de arquivos, exposição ou modificação de dados.
Last updated