AWS - Elastic Beanstalk Post Exploitation
Elastic Beanstalk
Para mais informações:
AWS - Elastic Beanstalk Enumelasticbeanstalk:DeleteApplicationVersion
elasticbeanstalk:DeleteApplicationVersion
TODO: Testar se mais permissões são necessárias para isso
Um atacante com a permissão elasticbeanstalk:DeleteApplicationVersion
pode excluir uma versão de aplicação existente. Esta ação pode interromper pipelines de implantação de aplicações ou causar perda de versões específicas da aplicação se não houver backup.
Impacto Potencial: Interrupção da implantação da aplicação e possível perda de versões da aplicação.
elasticbeanstalk:TerminateEnvironment
elasticbeanstalk:TerminateEnvironment
TODO: Testar se são necessárias mais permissões para isso
Um atacante com a permissão elasticbeanstalk:TerminateEnvironment
pode encerrar um ambiente Elastic Beanstalk existente, causando tempo de inatividade para a aplicação e possível perda de dados se o ambiente não estiver configurado para backups.
Impacto Potencial: Tempo de inatividade da aplicação, potencial perda de dados e interrupção dos serviços.
elasticbeanstalk:DeleteApplication
elasticbeanstalk:DeleteApplication
TODO: Testar se são necessárias mais permissões para isso
Um atacante com a permissão elasticbeanstalk:DeleteApplication
pode excluir uma aplicação inteira do Elastic Beanstalk, incluindo todas as suas versões e ambientes. Esta ação pode causar uma perda significativa de recursos e configurações da aplicação se não houver backup.
Impacto Potencial: Perda de recursos da aplicação, configurações, ambientes e versões da aplicação, levando à interrupção do serviço e potencial perda de dados.
elasticbeanstalk:SwapEnvironmentCNAMEs
elasticbeanstalk:SwapEnvironmentCNAMEs
TODO: Testar se mais permissões são necessárias para isso
Um atacante com a permissão elasticbeanstalk:SwapEnvironmentCNAMEs
pode trocar os registros CNAME de dois ambientes Elastic Beanstalk, o que pode fazer com que a versão errada da aplicação seja servida aos usuários ou levar a um comportamento não intencional.
Impacto Potencial: Servir a versão errada da aplicação para os usuários ou causar comportamento não intencional na aplicação devido à troca de ambientes.
elasticbeanstalk:AddTags
, elasticbeanstalk:RemoveTags
elasticbeanstalk:AddTags
, elasticbeanstalk:RemoveTags
TODO: Testar se mais permissões são necessárias para isso
Um atacante com as permissões elasticbeanstalk:AddTags
e elasticbeanstalk:RemoveTags
pode adicionar ou remover tags em recursos do Elastic Beanstalk. Esta ação pode levar a alocação incorreta de recursos, faturamento ou gerenciamento de recursos.
Impacto Potencial: Alocação incorreta de recursos, faturamento ou gerenciamento de recursos devido a tags adicionadas ou removidas.
Last updated